CVE-2017-0394
WysokieStreszczenie
W podatności CVE-2017-0394 w systemie Telephony istnieje możliwość zdalnego ataku, który może spowodować zawieszenie lub ponowne uruchomienie urządzenia. Problem ten jest oceniany jako wysoki ze względu na możliwość zdalnego odmowy usługi.
Ocena ryzyka
Zdalny atak może prowadzić do przerwy w działaniu urządzeń, co wpływa na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Telephony
Zobacz wszystkie- CVE-2017-0554Wysokie
Podatność w komponencie Telephony umożliwia lokalnej, złośliwej aplikacji dostęp do możliwości wykraczających poza jej poziom uprawnień. Problem ten jest oceniany jako umiarkowany, ponieważ może być wykorzystany do uzyskania dostępu do podwyższonych możliwości, które normalnie nie są dostępne dla aplikacji zewnętrznych.
- CVE-2017-9709Krytyczne
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na eskalację uprawnień w telekomunikacji, która dotyczy wszystkich wydań Androida z CAF korzystających z jądra Linux.
- CVE-2026-20483Wysokie
W komponencie Telephony brakuje sprawdzenia uprawnień, co może umożliwić lokalną eskalację uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
- CVE-2026-20470Średnie
W komponencie Telephony występuje możliwe ujawnienie informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20462Średnie
W systemie Telephony wykryto podatność na uszkodzenie pamięci spowodowane przepełnieniem bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability in Telephony could enable a remote attacker to cause a device hang or reboot. This issue is rated as High due to the possibility of remote denial of service. Product: Android. Versions: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1. Android ID: A-31752213.