CVE-2017-2725
WysokieStreszczenie
Bastet w smartfonach P10 Plus i P10 z oprogramowaniem wcześniejszym niż wersje VKY-AL00C00B123 oraz VTR-AL00C00B123 ma podatność na przepełnienie bufora. Atakujący z uprawnieniami roota systemu Android może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która może modyfikować dane i powodować przepełnienie bufora przy następnym uruchomieniu systemu.
Ocena ryzyka
Podatność ta może prowadzić do ciągłego restartu systemu lub wykonania dowolnego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia i danych użytkownika.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszych wersji, aby usunąć tę podatność oraz unikanie instalacji aplikacji z nieznanych źródeł.
Inne podatności w Bastet w smartfonach P10 Plus i P10
Zobacz wszystkie- CVE-2017-2726Wysokie
Bastet w smartfonach P10 Plus i P10 z oprogramowaniem wcześniejszym niż wersje VKY-AL00C00B123 oraz VTR-AL00C00B123 ma podatność na przepełnienie bufora. Atakujący z uprawnieniami roota systemu Android może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która może modyfikować dane i powodować przepełnienie bufora przy następnym uruchomieniu systemu.
- CVE-2017-2724Wysokie
Bastet w smartfonach P10 Plus i P10 z oprogramowaniem wcześniejszym niż wersje VKY-AL00C00B123 oraz VTR-AL00C00B123 ma podatność na przepełnienie bufora. Atakujący z uprawnieniami roota systemu Android może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która może modyfikować dane i powodować przepełnienie bufora przy następnym uruchomieniu systemu.
Oryginalny opis (angielski, źródło NVD)
Bastet in P10 Plus and P10 smart phones with software earlier than VKY-AL00C00B123 versions, earlier than VTR-AL00C00B123 versions have a buffer overflow vulnerability. An attacker with the root privilege of an Android system may trick a user into installing a malicious APP. The APP can modify specific data to cause buffer overflow in the next system reboot, causing continuous system reboot or arbitrary code execution.