Katalog CVE

CVE-2017-11006

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z warunkiem Use After Free, który może wystąpić podczas pozycjonowania.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności i poufności danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, które eliminują tę podatność oraz monitorowanie aplikacji pod kątem nieautoryzowanego dostępu.

Oryginalny opis (angielski, źródło NVD)

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a Use After Free condition can occur during positioning.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS