CVE-2016-8439

Krytyczne

Opublikowano: 12/01/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Możliwy przepełnienie bufora w API kontroli dostępu strefy zaufanej. Przepełnienie bufora może wystąpić z powodu braku sprawdzania rozmiaru bufora.

Ocena ryzyka

Przepełnienie bufora może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla bezpieczeństwa systemu Android.

Rekomendacja

Zaleca się aktualizację jądra Androida do wersji, która zawiera poprawki zabezpieczeń dotyczące tego problemu.

Oryginalny opis (angielski, źródło NVD)

Possible buffer overflow in trust zone access control API. Buffer overflow may occur due to lack of buffer size checking. Product: Android. Versions: Kernel 3.18. Android ID: A-31625204. References: QC-CR#1027804.