CVE-2017-0565
WysokieStreszczenie
Podatność w sterowniku termalnym MediaTek umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
Ocena ryzyka
Zagrożenie to może prowadzić do eskalacji uprawnień, co stwarza ryzyko przejęcia kontroli nad systemem przez złośliwe oprogramowanie.
Rekomendacja
Zaleca się monitorowanie i aktualizację systemu Android w celu zabezpieczenia przed tą podatnością oraz ograniczenie dostępu do aplikacji z nieznanych źródeł.
Inne podatności w MediaTek thermal driver
Zobacz wszystkie- CVE-2016-10282Wysokie
W podatności CVE-2016-10282 występuje możliwość podniesienia uprawnień w sterowniku termalnym MediaTek, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-10281Wysokie
Podatność w sterowniku termalnym MediaTek umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the MediaTek thermal driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: N/A. Android ID: A-28175904. References: M-ALPS02696516.