CVE-2017-11041
WysokieStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z dostępem do bufora wyjściowego, który jest używany w jednym wątku, a potencjalnie zwalniany w innym.
Ocena ryzyka
Może to prowadzić do nieprzewidywalnych zachowań aplikacji, a w konsekwencji do potencjalnego wycieku pamięci lub awarii systemu.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, które eliminują ten problem z zarządzaniem pamięcią.
Inne podatności w Produkty Qualcomm z Androidem od CAF korzystające z jądra Linux
Zobacz wszystkie- CVE-2016-5871Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie całkowitej liczby całkowitej, co prowadzi do przepełnienia bufora podczas ładowania pliku obrazu.
- CVE-2016-10387Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą być narażone na problem związany z asercją, która może być osiągalna w scenariuszu przekazywania.
- CVE-2016-10381Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux są podatne na problem, w którym UE może wysyłać niechronione raporty pomiarowe ujawniające lokalizację UE.
- CVE-2016-10380Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux są podatne na ujawnienie lokalizacji użytkownika końcowego (UE) poprzez niechronione raporty pomiarowe.
- CVE-2015-9062Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie całkowitej liczby całkowitej, co prowadzi do przepełnienia bufora podczas ładowania pliku ELF.
- CVE-2015-9054Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą mieć problem z dereferencją wskaźnika NULL podczas dekodowania GAL.
- CVE-2015-9053Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie bufora podczas przetwarzania niektórych odpowiedzi z USIM.
- CVE-2015-9050Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność, która pozwala na dostęp do tablicy poza jej granicami podczas połączenia CA.
- CVE-2015-9048Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność w przetwarzaniu utraconych pakietów RTP.
- CVE-2015-9043Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą mieć problem z dereferencją wskaźnika NULL po wygaśnięciu timera.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an output buffer is accessed in one thread and can be potentially freed in another.