CVE-2016-5871
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie całkowitej liczby całkowitej, co prowadzi do przepełnienia bufora podczas ładowania pliku obrazu.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która zawiera poprawki bezpieczeństwa eliminujące tę podatność.
Inne podatności w Produkty Qualcomm z Androidem od CAF korzystające z jądra Linux
Zobacz wszystkie- CVE-2017-11041Wysokie
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z dostępem do bufora wyjściowego, który jest używany w jednym wątku, a potencjalnie zwalniany w innym.
- CVE-2016-10387Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą być narażone na problem związany z asercją, która może być osiągalna w scenariuszu przekazywania.
- CVE-2016-10381Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux są podatne na problem, w którym UE może wysyłać niechronione raporty pomiarowe ujawniające lokalizację UE.
- CVE-2016-10380Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux są podatne na ujawnienie lokalizacji użytkownika końcowego (UE) poprzez niechronione raporty pomiarowe.
- CVE-2015-9062Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie całkowitej liczby całkowitej, co prowadzi do przepełnienia bufora podczas ładowania pliku ELF.
- CVE-2015-9054Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą mieć problem z dereferencją wskaźnika NULL podczas dekodowania GAL.
- CVE-2015-9053Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie bufora podczas przetwarzania niektórych odpowiedzi z USIM.
- CVE-2015-9050Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność, która pozwala na dostęp do tablicy poza jej granicami podczas połączenia CA.
- CVE-2015-9048Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność w przetwarzaniu utraconych pakietów RTP.
- CVE-2015-9043Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą mieć problem z dereferencją wskaźnika NULL po wygaśnięciu timera.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an integer overflow to buffer overflow vulnerability exists when loading an image file.