CVE-2016-2432

Wysokie

Opublikowano: 09/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Komponent Qualcomm TrustZone w systemie Android przed 2016-05-01 na urządzeniach Nexus 6 i Android One pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i funkcji systemowych, co stanowi poważne zagrożenie dla bezpieczeństwa urządzeń.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji instalowanych na urządzeniach.

Inne podatności w Qualcomm TrustZone

CVE-2016-2431Wysokie
Komponent Qualcomm TrustZone w systemie Android przed 2016-05-01 na urządzeniach Nexus 5, Nexus 6, Nexus 7 (2013) oraz Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

The Qualcomm TrustZone component in Android before 2016-05-01 on Nexus 6 and Android One devices allows attackers to gain privileges via a crafted application, aka internal bug 25913059.