Katalog CVE
CVE-2017-14917
KrytyczneStreszczenie
W systemie Android dla MSM, Firefox OS dla MSM oraz QRD Android, wszystkie wersje Androida z CAF korzystające z jądra Linux, rozmiary buforów w interfejsie przesyłania wiadomości nie są odpowiednio walidowane.
Ocena ryzyka
Brak odpowiedniej walidacji rozmiarów buforów może prowadzić do przepełnienia bufora, co stwarza ryzyko wykonania złośliwego kodu lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, która zawiera poprawki dotyczące walidacji rozmiarów buforów w interfejsie przesyłania wiadomości.
Oryginalny opis (angielski, źródło NVD)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, buffer sizes in the message passing interface are not properly validated.