CVE-2017-0618

Wysokie

Opublikowano: 12/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-0618 w sterowniku kolejki poleceń MediaTek, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.

Ocena ryzyka

Zagrożenie to może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym pełną kontrolę nad systemem operacyjnym Android.

Rekomendacja

Zaleca się monitorowanie i aktualizację systemów Android w celu zminimalizowania ryzyka związanego z tą podatnością.

Inne podatności w MediaTek command queue driver

CVE-2017-0636Wysokie
W podatności CVE-2017-0636 w sterowniku kolejki poleceń MediaTek, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in the MediaTek command queue driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: N/A. Android ID: A-35100728. References: M-ALPS03161536.