CVE-2017-0615

Wysokie

Opublikowano: 12/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w sterowniku zasilania MediaTek umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.

Ocena ryzyka

Zagrożenie to może prowadzić do eskalacji uprawnień, co stwarza ryzyko przejęcia kontroli nad systemem przez złośliwe oprogramowanie.

Rekomendacja

Zaleca się monitorowanie i zabezpieczenie procesów z uprawnieniami oraz aktualizację systemu w celu zminimalizowania ryzyka.

Inne podatności w MediaTek power driver

CVE-2016-3796Wysokie
Sterownik zasilania MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in the MediaTek power driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: N/A. Android ID: A-34259126. References: M-ALPS03150278.