CVE-2016-3934

Wysokie

Opublikowano: 10/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W sterowniku kamery Qualcomm w systemie Android przed 2016-10-05 występuje podatność związana z używaniem tablic o zmiennej długości. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń i danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do wersji po 2016-10-05 oraz monitorowanie aplikacji instalowanych na urządzeniach w celu zminimalizowania ryzyka.

Inne podatności w Qualcomm camera driver in Android

CVE-2016-3903Wysokie
W sterowniku kamery Qualcomm w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to urządzeń Nexus 5, Nexus 5X, Nexus 6, Nexus 6P oraz urządzeń Android One.

Oryginalny opis (angielski, źródło NVD)

drivers/media/platform/msm/camera_v2/sensor/io/msm_camera_cci_i2c.c in the Qualcomm camera driver in Android before 2016-10-05 on Nexus 5, Nexus 5X, Nexus 6, Nexus 6P, and Android One devices relies on variable-length arrays, which allows attackers to gain privileges via a crafted application, aka Android internal bug 30102557 and Qualcomm internal bug CR 789704.