Katalog CVE
CVE-2016-10380
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux są podatne na ujawnienie lokalizacji użytkownika końcowego (UE) poprzez niechronione raporty pomiarowe.
Ocena ryzyka
Ujawnienie lokalizacji użytkownika końcowego może prowadzić do naruszenia prywatności oraz zwiększenia ryzyka śledzenia przez nieautoryzowane podmioty.
Rekomendacja
Zaleca się aktualizację produktów Qualcomm do najnowszych wersji, które eliminują tę podatność oraz wdrożenie dodatkowych środków ochrony prywatności użytkowników.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, the UE can send unprotected MeasurementReports revealing UE location.