CVE-2017-0519

Wysokie

Opublikowano: 08/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w sterowniku czujnika linii papilarnych Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.

Ocena ryzyka

Zagrożenie to może prowadzić do eskalacji uprawnień, co pozwala na pełną kontrolę nad systemem operacyjnym. Może to skutkować poważnymi naruszeniami bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością. Należy również monitorować i ograniczać dostęp do procesów z uprawnieniami.

Inne podatności w Sterownik czujnika linii papilarnych Qualcomm

CVE-2017-0518Wysokie
W podatności CVE-2017-0518 w sterowniku czujnika linii papilarnych Qualcomm może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in the Qualcomm fingerprint sensor driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: Kernel-3.18. Android ID: A-32372915. References: QC-CR#1086530.