CVE-2016-3797
WysokieStreszczenie
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5X pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-07-05, aby usunąć tę podatność.
Inne podatności w Sterownik Wi-Fi Qualcomm w systemie Android
Zobacz wszystkie- CVE-2014-9901Wysokie
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) zawiera błędne wywołania funkcji snprintf, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie lub ponowne uruchomienie urządzenia) za pomocą spreparowanych ramek.
- CVE-2016-2472Wysokie
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 7 (2013) pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-2471Wysokie
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 7 (2013) pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-2473Krytyczne
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 7 (2013) pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Oryginalny opis (angielski, źródło NVD)
The Qualcomm Wi-Fi driver in Android before 2016-07-05 on Nexus 5X devices allows attackers to gain privileges via a crafted application, aka Android internal bug 28085680 and Qualcomm internal bug CR1001450.