CVE-2017-11048
WysokieStreszczenie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem związany z użyciem po zwolnieniu pamięci (Use After Free) w funkcji sterownika wyświetlacza.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności i poufności danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji korzystających z dotkniętego sterownika.
Inne podatności w Sterownik wyświetlacza
Zobacz wszystkie- CVE-2017-9706Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w każdej wersji Androida korzystającej z jądra Linux, może wystąpić dostęp do tablicy poza jej granicami w sterowniku wyświetlacza.
- CVE-2017-7373Wysokie
Wszystkie wersje Androida z CAF korzystające z jądra Linux zawierają podatność typu double free w sterowniku wyświetlacza.
Oryginalny opis (angielski, źródło NVD)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in a display driver function, a Use After Free condition can occur.