Katalog CVE

CVE-2017-14909

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z niewłaściwą walidacją wartości licznika odczytywanej z pliku.

Ocena ryzyka

Niewłaściwa walidacja może prowadzić do nieautoryzowanego dostępu lub nieprzewidzianego zachowania aplikacji, co stwarza zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, która zawiera poprawki bezpieczeństwa oraz wprowadzenie dodatkowych mechanizmów walidacji danych.

Oryginalny opis (angielski, źródło NVD)

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a count value that is read from a file is not properly validated.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS