CVE-2017-0405
WysokieStreszczenie
W Surfaceflinger występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych i danych. Problem ten oceniany jest jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Surfaceflinger.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem z systemem Android.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie urządzeń w celu wykrywania potencjalnych prób ataku.
Inne podatności w Surfaceflinger
Zobacz wszystkie- CVE-2026-20511Nieznane
W SurfaceFlinger występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
- CVE-2017-0546Wysokie
Podatność w SurfaceFlinger umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability in Surfaceflinger could enable an attacker using a specially crafted file to cause memory corruption during media file and data processing. This issue is rated as Critical due to the possibility of remote code execution within the context of the Surfaceflinger process. Product: Android. Versions: 7.0, 7.1.1. Android ID: A-31960359.