Katalog CVE
CVE-2016-10388
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność konfiguracyjną przy ładowaniu aplikacji QTEE od stron trzecich.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza zagrożenie dla integralności i poufności danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, która eliminuje tę podatność oraz ograniczenie instalacji aplikacji z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a configuration vulnerability exists when loading a 3rd-party QTEE application.