CVE-2017-0684
WysokieStreszczenie
W podatności CVE-2017-0684 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida. Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
Ocena ryzyka
Podatność ta może umożliwić atakującym uzyskanie wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji urządzenia.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Android media framework
Zobacz wszystkie- CVE-2017-0859Wysokie
Kolejna podatność w frameworku multimedialnym Androida, dotycząca wersji 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0858Wysokie
Wykryto podatność w frameworku multimedialnym Androida, która może wpłynąć na wersje 7.0, 7.1.1, 7.1.2 oraz 8.0. Problem ten może prowadzić do nieautoryzowanego dostępu do danych lub funkcji systemowych.
- CVE-2017-0857Wysokie
W podatności CVE-2017-0857 występuje problem w frameworku multimedialnym Androida, który może wpływać na wersje 7.0, 7.1.1, 7.1.2 oraz 8.0. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
- CVE-2017-0820Wysokie
W podatności CVE-2017-0820 występuje problem w frameworku multimedialnym Androida, który może wpłynąć na wersje 7.0, 7.1.1, 7.1.2 oraz 8.0. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
- CVE-2017-0819Wysokie
Podatność w frameworku multimedialnym Androida, która może wpływać na wersje 7.0, 7.1.1, 7.1.2 oraz 8.0. Może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
- CVE-2017-0818Wysokie
Podatność w frameworku multimedialnym Androida może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Dotyczy wersji Androida 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2017-0814Wysokie
W podatności CVE-2017-0814 występuje ujawnienie informacji w frameworku multimedialnym Androida. Dotyczy to wersji 7.0, 7.1.1, 7.1.2 oraz 8.0 systemu Android.
- CVE-2017-0778Wysokie
W podatności CVE-2017-0778 występuje ujawnienie informacji w frameworku multimedialnym Androida. Dotyczy to wersji 7.0, 7.1.1 oraz 7.1.2 systemu Android.
- CVE-2017-0683Wysokie
W podatności CVE-2017-0683 występuje możliwość zdalnego wykonania kodu w ramach frameworka multimedialnego Androida. Dotyczy to wersji 7.0, 7.1.1 oraz 7.1.2 systemu Android.
- CVE-2017-0682Wysokie
W podatności CVE-2017-0682 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida. Dotyczy to wersji 7.0, 7.1.1 oraz 7.1.2 systemu Android.
Oryginalny opis (angielski, źródło NVD)
A elevation of privilege vulnerability in the Android media framework. Product: Android. Versions: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-35421151.