CVE-2016-6675
WysokieStreszczenie
Błąd off-by-one w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i Android One umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl linkspeed.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień lub awarii systemu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń i danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji instalowanych na urządzeniach.
Inne podatności w Qualcomm Wi-Fi driver in Android
Zobacz wszystkie- CVE-2016-6680Wysokie
W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i Android One występuje podatność, która pozwala atakującym na uzyskanie wrażliwych informacji poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl iw_set_priv.
- CVE-2016-6676Wysokie
Błąd off-by-one w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i Android One umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl GET_CFG.
- CVE-2016-3905Wysokie
W sterowniku Wi-Fi Qualcomm dla systemu Android przed 2016-10-05 na urządzeniach Nexus 5X występuje podatność, która pozwala atakującym uzyskać uprawnienia poprzez specjalnie przygotowaną aplikację wysyłającą polecenie SENDACTIONFRAME.
- CVE-2016-3874Wysokie
W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X występuje luka związana z niewłaściwą walidacją tablicy argumentów. Atakujący może uzyskać uprawnienia poprzez stworzenie aplikacji, która wysyła polecenie WE_UNIT_TEST_CMD.
- CVE-2016-3792Wysokie
W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) występuje błąd w obsłudze kopiowania danych z przestrzeni użytkownika, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2014-9902Krytyczne
Przepełnienie bufora w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany element informacji w ramce zarządzającej 802.11.
Oryginalny opis (angielski, źródło NVD)
Off-by-one error in CORE/HDD/src/wlan_hdd_hostapd.c in the Qualcomm Wi-Fi driver in Android before 2016-10-05 on Nexus 5X and Android One devices allows attackers to gain privileges or cause a denial of service (buffer overflow) via a crafted application that makes a linkspeed ioctl call, aka Android internal bug 30873776 and Qualcomm internal bug CR 1000861.