CVE-2016-3768

Wysokie

Opublikowano: 11/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Komponent wydajności Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5, 6, 5X, 6P i 7 (2013) pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Komponent wydajności Qualcomm w systemie Android

CVE-2016-0819Wysokie
Komponent wydajności Qualcomm w systemie Android 4.x przed wersją 4.4.4, 5.x przed wersją 5.1.1 LMY49H oraz 6.x przed 2016-03-01 umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

The Qualcomm performance component in Android before 2016-07-05 on Nexus 5, 6, 5X, 6P, and 7 (2013) devices allows attackers to gain privileges via a crafted application, aka Android internal bug 28172137 and Qualcomm internal bug CR1010644.