CVE-2016-3850

Wysokie

Opublikowano: 05/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie całkowitej liczby w pliku app/aboot/aboot.c w bootloaderze Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5, 5X, 6P i 7 (2013) umożliwia atakującym uzyskanie uprawnień poprzez spreparowane pole nagłówka w obrazie rozruchowym.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń i danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do wersji po 2016-08-05, aby usunąć tę podatność.

Inne podatności w Qualcomm bootloader in Android

CVE-2016-6729Wysokie
W podatności CVE-2016-6729 w bootloaderze Qualcomm w systemie Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in app/aboot/aboot.c in the Qualcomm bootloader in Android before 2016-08-05 on Nexus 5, 5X, 6P, and 7 (2013) devices allows attackers to gain privileges via a crafted header field in a boot image, aka Android internal bug 27917291 and Qualcomm internal bug CR945164.