CVE-2017-0636

Wysokie

Opublikowano: 14/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-0636 w sterowniku kolejki poleceń MediaTek, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Ocena ryzyka

Zagrożenie to może prowadzić do przejęcia kontroli nad systemem operacyjnym Android, co stwarza poważne ryzyko dla bezpieczeństwa danych i integralności systemu.

Rekomendacja

Zaleca się monitorowanie i aktualizowanie systemów Android, aby zminimalizować ryzyko związane z tą podatnością oraz wdrożenie dodatkowych środków bezpieczeństwa w celu ochrony przed złośliwymi aplikacjami.

Inne podatności w MediaTek command queue driver

CVE-2017-0618Wysokie
W podatności CVE-2017-0618 w sterowniku kolejki poleceń MediaTek, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in the MediaTek command queue driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: N/A. Android ID: A-35310230. References: M-ALPS03162263.