CVE-2016-6691
KrytyczneStreszczenie
Moduł gbk2utf w Qualcomm Wi-Fi w systemie Android przed 2016-10-05 pozwala zdalnym atakującym na spowodowanie awarii frameworka lub potencjalnie innych nieokreślonych skutków poprzez punkt dostępu z nieprawidłowym SSID zakodowanym w GBK.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co prowadzi do przestojów w usługach. Może to wpłynąć na dostępność aplikacji i usług korzystających z Wi-Fi.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-10-05, aby usunąć tę podatność. Należy również monitorować i zabezpieczać punkty dostępu przed nieprawidłowymi SSID.
Oryginalny opis (angielski, źródło NVD)
service/jni/com_android_server_wifi_Gbk2Utf.cpp in the Qualcomm Wi-Fi gbk2utf module in Android before 2016-10-05 allows remote attackers to cause a denial of service (framework crash) or possibly have unspecified other impact via an access point that has a malformed SSID with GBK encoding, aka Qualcomm internal bug CR 978452.