CVE-2017-0617
WysokieStreszczenie
Podatność w sterowniku wideo MediaTek umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
Ocena ryzyka
Zagrożenie to może prowadzić do eskalacji uprawnień, co stwarza ryzyko przejęcia kontroli nad systemem przez złośliwe oprogramowanie.
Rekomendacja
Zaleca się monitorowanie i aktualizację systemu Android oraz stosowanie zabezpieczeń, aby zminimalizować ryzyko skompromitowania procesów z uprawnieniami.
Inne podatności w MediaTek video driver
Zobacz wszystkie- CVE-2017-0742Wysokie
W podatności CVE-2017-0742 występuje możliwość podniesienia uprawnień w sterowniku wideo MediaTek. Dotyczy to jądra Androida.
- CVE-2016-3928Wysokie
Sterownik wideo MediaTek w systemie Android przed 2016-10-05 umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-3799Wysokie
Sterownik wideo MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the MediaTek video driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: N/A. Android ID: A-34471002. References: M-ALPS03149173.