CVE-2016-6790

Wysokie

Opublikowano: 12/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w bibliotece NVIDIA libomx (libnvomx) pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może umożliwić uzyskanie lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do krytycznych zasobów systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością oraz monitorowanie aplikacji działających w systemie.

Inne podatności w NVIDIA libomx library (libnvomx)

CVE-2016-6789Wysokie
W bibliotece NVIDIA libomx (libnvomx) występuje podatność na podniesienie uprawnień, która może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście procesu z podwyższonymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in the NVIDIA libomx library (libnvomx) could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High because it could be used to gain local access to elevated capabilities, which are not normally accessible to a third-party application. Product: Android. Versions: Kernel-3.18. Android ID: A-31251628. References: N-CVE-2016-6790.