CVE-2016-6692
KrytyczneStreszczenie
W sterowniku Qualcomm MDSS w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez dostęp do nieprawidłowego wskaźnika. Może to również prowadzić do innych nieokreślonych skutków.
Ocena ryzyka
Podatność ta może prowadzić do zakłócenia działania systemu, co wpływa na dostępność usług w organizacji. Atakujący mogą wykorzystać tę lukę do destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-10-05, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
drivers/video/msm/mdss/mdss_mdp_pp.c in the Qualcomm MDSS driver in Android before 2016-10-05 allows attackers to cause a denial of service (invalid pointer access) or possibly have unspecified other impact via unknown vectors, aka Qualcomm internal bug CR 1004933.