CVE-2017-11050
WysokieStreszczenie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z narzędziem pktlogconf, które może prowadzić do przepełnienia bufora. Problem ten występuje, gdy rozmiar bufora pktlog jest mniejszy niż minimalny wymagany rozmiar danych źródłowych w sterowniku hosta.
Ocena ryzyka
Przepełnienie bufora może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wykonania złośliwego kodu i potencjalnego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które eliminują tę podatność oraz monitorowanie użycia narzędzia pktlogconf w celu zapobiegania potencjalnym atakom.
Inne podatności w Android for MSM, Firefox OS for MSM, QRD Android
Zobacz wszystkie- CVE-2017-14897Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z bezpośrednim dostępem do bufora przestrzeni użytkownika w przestrzeni jądra podczas obsługi polecenia QSEOS_RPMB_CHECK_PROV_STATUS_COMMAND.
- CVE-2017-14895Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, po zresetowaniu podsystemu, narzędzie iwpriv nie zwraca poprawnych informacji. Dotyczy to wszystkich wydań Androida z CAF korzystających z jądra Linux.
- CVE-2017-11007Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje możliwość uszkodzenia stosu z powodu przepełnienia bufora nazwy partycji podczas konwersji ciągu ASCII na ciąg Unicode w funkcji HandleMetaImgFlash.
- CVE-2017-9722Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora podczas aktualizacji niestandardowego EDID, gdy rozmiar edid_size, kontrolowany przez przestrzeń użytkownika, jest zbyt duży.
- CVE-2017-9710Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, interfejs IOCTL do wysyłania wiadomości QMI NOTIFY REQ może być wywoływany z różnych kontekstów, co może prowadzić do przepełnienia bufora pamięci podręcznej wiadomości.
- CVE-2017-9700Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje możliwość nadpisania bufora w funkcji fw_name_store, gdy nazwa obrazu ma 64 znaki.
- CVE-2017-9698Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, błędnie określone wartości offsetu/rozmiaru dla polecenia przesyłania mogą prowadzić do przepełnienia operacji matematycznej, co skutkuje dostępem do dowolnej pamięci.
- CVE-2017-14901Wysokie
W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE zawiera mniej niż 1 bajt.
- CVE-2017-14900Wysokie
W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_GET_CHAIN_RSSI, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_MAC_ADDR zawiera mniej niż 6 bajtów.
- CVE-2017-14899Wysokie
W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE_DECR_DB, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE_DECR_DB zawiera mniej niż 1 bajt.
Oryginalny opis (angielski, źródło NVD)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, when the pktlogconf tool gives a pktlog buffer of size less than the minimal possible source data size in the host driver, a buffer overflow can potentially occur.