CVE-2017-0518

Wysokie

Opublikowano: 08/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-0518 w sterowniku czujnika linii papilarnych Qualcomm może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Ocena ryzyka

Zagrożenie to może prowadzić do przejęcia kontroli nad systemem operacyjnym, co stwarza poważne ryzyko dla bezpieczeństwa danych użytkowników i integralności systemu.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością oraz monitorowanie aplikacji zainstalowanych na urządzeniach.

Inne podatności w Sterownik czujnika linii papilarnych Qualcomm

CVE-2017-0519Wysokie
Podatność w sterowniku czujnika linii papilarnych Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in the Qualcomm fingerprint sensor driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: Kernel-3.18. Android ID: A-32370896. References: QC-CR#1086530.