CVE-2017-11045

Wysokie

Opublikowano: 05/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu w funkcji sterownika kamery, który może prowadzić do sytuacji Use After Free.

Ocena ryzyka

Ta podatność może umożliwić atakującym wykorzystanie zwolnionych zasobów, co może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnego wykonania złośliwego kodu.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Inne podatności w Sterownik kamery w systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android

CVE-2017-9703Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu w sterowniku kamery, który może prowadzić do sytuacji Use After Free.

Oryginalny opis (angielski, źródło NVD)

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in a camera driver function, a race condition exists which can lead to a Use After Free condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS