CVE-2017-13170

Wysokie

Opublikowano: 06/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-13170 występuje możliwość podniesienia uprawnień w sterowniku wyświetlacza MediaTek w systemie Android. Dotyczy to jądra Androida.

Ocena ryzyka

Wykorzystanie tej podatności może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w MediaTek display driver

CVE-2016-3806Wysokie
Sterownik wyświetlacza MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One pozwala atakującym uzyskać uprawnienia za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in the MediaTek display driver. Product: Android. Versions: Android kernel. Android ID A-36102397. References: M-ALPS03359280.