CVE-2017-0621
WysokieStreszczenie
Podatność w sterowniku kamery Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
Ocena ryzyka
Zagrożenie to może prowadzić do eskalacji uprawnień, co pozwala na pełną kontrolę nad systemem przez złośliwe oprogramowanie. Wysoka ocena ryzyka wynika z konieczności wcześniejszego przejęcia procesu uprzywilejowanego.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością. Należy również monitorować aplikacje zainstalowane na urządzeniach w celu wykrycia potencjalnych zagrożeń.
Inne podatności w Sterownik kamery Qualcomm
Zobacz wszystkie- CVE-2017-0521Wysokie
Podatność w sterowniku kamery Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-6755Wysokie
Podatność w sterowniku kamery Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the Qualcomm camera driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: Kernel-3.10. Android ID: A-35399703. References: QC-CR#831322.