CVE-2016-5863

Wysokie

Opublikowano: 16/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W handlerze ioctl w produktach Qualcomm z Androidem dla MSM, Firefox OS dla MSM lub QRD Android brakuje kilku kontroli poprawności, co może prowadzić do dostępu poza przydzielonymi obszarami pamięci.

Ocena ryzyka

Brak odpowiednich kontroli może umożliwić atakującym wykonanie nieautoryzowanego dostępu do pamięci, co może prowadzić do poważnych problemów z bezpieczeństwem systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, która zawiera poprawki bezpieczeństwa eliminujące te braki w kontrolach.

Inne podatności w Qualcomm products with Android for MSM, Firefox OS for MSM, or QRD Android

CVE-2016-5862Wysokie
W produktach Qualcomm z systemem Android dla MSM, Firefox OS dla MSM lub QRD Android występuje problem z rzutowaniem typów, co prowadzi do awarii jądra i ponownego uruchomienia urządzenia.

Oryginalny opis (angielski, źródło NVD)

In an ioctl handler in all Qualcomm products with Android for MSM, Firefox OS for MSM, or QRD Android, several sanity checks are missing which can lead to out-of-bounds accesses.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS