CVE-2016-6758
WysokieStreszczenie
Podatność w kodekach multimedialnych Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości uzyskania przez złośliwe oprogramowanie dostępu do krytycznych zasobów systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością oraz monitorowanie aplikacji zainstalowanych na urządzeniach.
Inne podatności w Qualcomm media codecs
Zobacz wszystkie- CVE-2016-6760Wysokie
W podatności CVE-2016-6760 w kodekach multimedialnych Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki ze względu na możliwość uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
- CVE-2016-6759Wysokie
W podatności CVE-2016-6759 w kodekach multimedialnych Qualcomm występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki ze względu na możliwość uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in Qualcomm media codecs could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High because it could be used to gain local access to elevated capabilities, which are not normally accessible to a third-party application. Product: Android. Versions: Kernel-3.10, Kernel-3.18. Android ID: A-30148882. References: QC-CR#1071731.