CVE-2017-0505
WysokieStreszczenie
W podatności CVE-2017-0505 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterownik M4U, sterownik dźwięku, sterownik ekranu dotykowego, sterownik GPU oraz sterownik kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
Ocena ryzyka
Podatność ta jest oceniana jako krytyczna, ponieważ może prowadzić do trwałego kompromitowania urządzenia, co może wymagać ponownego wgrania systemu operacyjnego w celu naprawy.
Rekomendacja
Zaleca się monitorowanie i aktualizację komponentów MediaTek oraz wdrożenie zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w MediaTek components (M4U driver, sound driver, touchscreen driver, GPU driver, Command Queue driver)
Zobacz wszystkie- CVE-2017-0506Wysokie
W podatności CVE-2017-0506 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterownik M4U, sterownik dźwięku, sterownik ekranu dotykowego, sterownik GPU oraz sterownik kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
- CVE-2017-0504Wysokie
Podatność w komponentach MediaTek, takich jak sterownik M4U, sterownik dźwięku, sterownik ekranu dotykowego, sterownik GPU oraz sterownik kolejki poleceń, umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2017-0503Wysokie
Podatność dotycząca podwyższenia uprawnień w komponentach MediaTek, takich jak sterowniki M4U, dźwięku, ekranu dotykowego, GPU oraz sterownik kolejki poleceń, może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2017-0502Wysokie
W podatności CVE-2017-0502 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterowniki M4U, dźwięku, ekranu dotykowego, GPU oraz sterownik kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
- CVE-2017-0501Wysokie
W podatności CVE-2017-0501 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterowniki M4U, dźwięku, ekranu dotykowego, GPU oraz kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
- CVE-2017-0500Wysokie
Podatność w komponentach MediaTek, w tym w sterownikach M4U, dźwięku, ekranu dotykowego, GPU oraz kolejki poleceń, umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in MediaTek components, including the M4U driver, sound driver, touchscreen driver, GPU driver, and Command Queue driver, could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as Critical due to the possibility of a local permanent device compromise, which may require reflashing the operating system to repair the device. Product: Android. Versions: N/A. Android ID: A-31822282. References: M-ALPS02992041.