CVE-2017-11049

Wysokie

Opublikowano: 05/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu w sterowniku wideo, który może prowadzić do przepełnienia bufora.

Ocena ryzyka

Ta podatność może umożliwić atakującym wykonanie złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa urządzeń.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie urządzeń pod kątem nieautoryzowanych działań.

Inne podatności w Sterownik wideo

CVE-2017-8265Wysokie
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają problem z warunkiem wyścigu w sterowniku wideo, co może prowadzić do podwójnego zwolnienia pamięci.

Oryginalny opis (angielski, źródło NVD)

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in a video driver, a race condition exists which can potentially lead to a buffer overflow.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS