CVE-2016-6180
WysokieStreszczenie
Sterownik kamery w smartfonach Huawei Honor 4C z oprogramowaniem przed wersją CHM-UL00C00B564, CHM-TL00C01B564 oraz CHM-TL00HC00B564 pozwala atakującym na spowodowanie odmowy usługi (awaria systemu) lub uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zakłóceń w działaniu urządzeń oraz potencjalnego przejęcia kontroli przez atakujących, co stwarza zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Sterownik kamery w smartfonach Huawei Honor 4C
Zobacz wszystkie- CVE-2016-6184Wysokie
Sterownik kamery w smartfonach Huawei Honor 4C z oprogramowaniem przed wersją CHM-UL00C00B564, CHM-TL00C01 przed CHM-TL00C01B564 oraz CHM-TL00C00 przed CHM-TL00HC00B564 pozwala atakującym na spowodowanie odmowy usługi (awaria systemu) lub uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-6183Wysokie
Sterownik kamery w smartfonach Huawei Honor 4C z oprogramowaniem przed wersją CHM-UL00C00B564, CHM-TL00C01B564 i CHM-TL00HC00B564 pozwala atakującym na wywołanie odmowy usługi (awaria systemu) lub uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2016-6182Wysokie
Sterownik kamery w smartfonach Huawei Honor 4C z oprogramowaniem przed wersją CHM-UL00C00B564, CHM-TL00C01B564 i CHM-TL00HC00B564 pozwala atakującym na spowodowanie awarii systemu lub uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2016-6181Wysokie
Sterownik kamery w smartfonach Huawei Honor 4C z określonymi wersjami oprogramowania umożliwia atakującym spowodowanie awarii systemu lub uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Oryginalny opis (angielski, źródło NVD)
The Camera driver in Huawei Honor 4C smartphones with software CHM-UL00C00 before CHM-UL00C00B564, CHM-TL00C01 before CHM-TL00C01B564, and CHM-TL00C00 before CHM-TL00HC00B564 allows attackers to cause a denial of service (system crash) or gain privileges via a crafted application, a different vulnerability than CVE-2016-6181, CVE-2016-6182, CVE-2016-6183, and CVE-2016-6184.