CVE-2017-0554
WysokieStreszczenie
Podatność w komponencie Telephony umożliwia lokalnej, złośliwej aplikacji dostęp do możliwości wykraczających poza jej poziom uprawnień. Problem ten jest oceniany jako umiarkowany, ponieważ może być wykorzystany do uzyskania dostępu do podwyższonych możliwości, które normalnie nie są dostępne dla aplikacji zewnętrznych.
Ocena ryzyka
Organizacja może być narażona na ryzyko, że złośliwe aplikacje uzyskają dostęp do wrażliwych funkcji systemu, co może prowadzić do naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Telephony
Zobacz wszystkie- CVE-2017-0394Wysokie
W podatności CVE-2017-0394 w systemie Telephony istnieje możliwość zdalnego ataku, który może spowodować zawieszenie lub ponowne uruchomienie urządzenia. Problem ten jest oceniany jako wysoki ze względu na możliwość zdalnego odmowy usługi.
- CVE-2017-9709Krytyczne
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na eskalację uprawnień w telekomunikacji, która dotyczy wszystkich wydań Androida z CAF korzystających z jądra Linux.
- CVE-2026-20483Wysokie
W komponencie Telephony brakuje sprawdzenia uprawnień, co może umożliwić lokalną eskalację uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
- CVE-2026-20470Średnie
W komponencie Telephony występuje możliwe ujawnienie informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20462Średnie
W systemie Telephony wykryto podatność na uszkodzenie pamięci spowodowane przepełnieniem bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the Telephony component could enable a local malicious application to access capabilities outside of its permission levels. This issue is rated as Moderate because it could be used to gain access to elevated capabilities, which are not normally accessible to a third-party application. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1. Android ID: A-33815946.