CVE-2016-3903

Wysokie

Opublikowano: 10/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W sterowniku kamery Qualcomm w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to urządzeń Nexus 5, Nexus 5X, Nexus 6, Nexus 6P oraz urządzeń Android One.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko ataków.

Inne podatności w Qualcomm camera driver in Android

CVE-2016-3934Wysokie
W sterowniku kamery Qualcomm w systemie Android przed 2016-10-05 występuje podatność związana z używaniem tablic o zmiennej długości. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

drivers/media/platform/msm/camera_v2/sensor/csid/msm_csid.c in the Qualcomm camera driver in Android before 2016-10-05 on Nexus 5, Nexus 5X, Nexus 6, Nexus 6P, and Android One devices allows attackers to gain privileges via a crafted application, aka Android internal bug 29513227 and Qualcomm internal bug CR 1040857.