CVE-2016-2431

Wysokie

Opublikowano: 09/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Komponent Qualcomm TrustZone w systemie Android przed 2016-05-01 na urządzeniach Nexus 5, Nexus 6, Nexus 7 (2013) oraz Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do zasobów systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji instalowanych na urządzeniach.

Inne podatności w Qualcomm TrustZone

CVE-2016-2432Wysokie
Komponent Qualcomm TrustZone w systemie Android przed 2016-05-01 na urządzeniach Nexus 6 i Android One pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

The Qualcomm TrustZone component in Android before 2016-05-01 on Nexus 5, Nexus 6, Nexus 7 (2013), and Android One devices allows attackers to gain privileges via a crafted application, aka internal bug 24968809.