CVE-2017-0436
WysokieStreszczenie
Podatność w sterowniku dźwięku Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
Ocena ryzyka
Zagrożenie to może prowadzić do eskalacji uprawnień, co stwarza ryzyko przejęcia kontroli nad systemem przez złośliwe oprogramowanie.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Sterownik dźwięku Qualcomm
Zobacz wszystkie- CVE-2017-0608Wysokie
Podatność w sterowniku dźwięku Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
- CVE-2017-0606Wysokie
Podatność w sterowniku dźwięku Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-8481Wysokie
Podatność w sterowniku dźwięku Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to wcześniejszego przejęcia procesu z uprawnieniami.
- CVE-2016-8450Wysokie
Podatność w sterowniku dźwięku Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the Qualcomm sound driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: Kernel-3.10, Kernel-3.18. Android ID: A-32624661. References: QC-CR#1078000.