Katalog CVE
CVE-2016-10381
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux są podatne na problem, w którym UE może wysyłać niechronione raporty pomiarowe ujawniające lokalizację UE.
Ocena ryzyka
Ujawnienie lokalizacji użytkownika końcowego może prowadzić do naruszenia prywatności oraz potencjalnych zagrożeń dla bezpieczeństwa osobistego.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko związane z ujawnieniem lokalizacji.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, the UE can send unprotected MeasurementReports revealing UE location.