CVE-2017-0742
WysokieStreszczenie
W podatności CVE-2017-0742 występuje możliwość podniesienia uprawnień w sterowniku wideo MediaTek. Dotyczy to jądra Androida.
Ocena ryzyka
Wykorzystanie tej podatności może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji systemowych.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w MediaTek video driver
Zobacz wszystkie- CVE-2017-0617Wysokie
Podatność w sterowniku wideo MediaTek umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-3928Wysokie
Sterownik wideo MediaTek w systemie Android przed 2016-10-05 umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-3799Wysokie
Sterownik wideo MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
A elevation of privilege vulnerability in the MediaTek video driver. Product: Android. Versions: Android kernel. Android ID: A-36074857. References: M-ALPS03275524.