CVE-2016-9279

Wysokie

Opublikowano: 18/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w sterowniku fimg2d dla Androida w chipsetach Exynos 5433, 54xx lub 7420 umożliwia atakującym uzyskanie wrażliwych informacji poprzez nieokreślone wektory.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do kradzieży danych, co stanowi poważne zagrożenie dla bezpieczeństwa użytkowników urządzeń z tymi chipsetami.

Rekomendacja

Zaleca się aktualizację sterowników oraz monitorowanie urządzeń w celu wykrycia potencjalnych prób wykorzystania tej podatności.

Inne podatności w Samsung Exynos fimg2d driver

CVE-2016-6604Krytyczne
W sterowniku fimg2d dla systemu Android L (5.0/5.1) i M (6.0) w procesorach Samsung Exynos występuje dereferencja wskaźnika NULL, co może prowadzić do nieokreślonego wpływu na system.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in the Samsung Exynos fimg2d driver for Android with Exynos 5433, 54xx, or 7420 chipsets allows attackers to obtain sensitive information via unspecified vectors. The Samsung ID is SVE-2016-6853.