CVE-2016-8445

Wysokie

Opublikowano: 12/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-8445 występuje możliwość podniesienia uprawnień w komponentach MediaTek, w tym w sterowniku termicznym i wideo, co może pozwolić lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu.

Ocena ryzyka

Zagrożenie to jest oceniane jako wysokie, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami. Może to prowadzić do poważnych naruszeń bezpieczeństwa systemu Android.

Rekomendacja

Zaleca się monitorowanie i aktualizowanie komponentów MediaTek oraz wdrożenie dodatkowych środków bezpieczeństwa w celu ograniczenia możliwości uruchamiania złośliwego oprogramowania.

Inne podatności w MediaTek components (thermal driver, video driver)

CVE-2016-8447Wysokie
W podatności CVE-2016-8447 występuje możliwość podniesienia uprawnień w komponentach MediaTek, w tym w sterowniku termicznym i wideo, co może pozwolić lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in MediaTek components, including the thermal driver and video driver, could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: N/A. Android ID: A-31747590. References: MT-ALPS02968983.