CVE-2016-6745

Wysokie

Opublikowano: 25/11/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-6745 występuje możliwość podniesienia uprawnień w sterowniku ekranu dotykowego Synaptics w systemie Android przed 2016-11-05. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra, co stanowi poważne zagrożenie.

Ocena ryzyka

Zagrożenie to może prowadzić do przejęcia kontroli nad systemem przez złośliwe oprogramowanie, co naraża dane użytkowników oraz integralność systemu.

Rekomendacja

Zaleca się aktualizację systemu Android do wersji po 2016-11-05, aby usunąć tę podatność oraz monitorowanie aplikacji zainstalowanych na urządzeniach.

Inne podatności w Synaptics touchscreen driver in Android

CVE-2016-6744Wysokie
W podatności CVE-2016-6744 w sterowniku ekranu dotykowego Synaptics w systemie Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in the Synaptics touchscreen driver in Android before 2016-11-05 could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Android ID: A-31252388.