CVE-2017-2726
WysokieStreszczenie
Bastet w smartfonach P10 Plus i P10 z oprogramowaniem wcześniejszym niż wersje VKY-AL00C00B123 oraz VTR-AL00C00B123 ma podatność na przepełnienie bufora. Atakujący z uprawnieniami roota systemu Android może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która może modyfikować dane i powodować przepełnienie bufora przy następnym uruchomieniu systemu.
Ocena ryzyka
Podatność ta może prowadzić do ciągłego restartu systemu lub wykonania dowolnego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie instalowanych aplikacji w celu unikania złośliwego oprogramowania.
Inne podatności w Bastet w smartfonach P10 Plus i P10
Zobacz wszystkie- CVE-2017-2725Wysokie
Bastet w smartfonach P10 Plus i P10 z oprogramowaniem wcześniejszym niż wersje VKY-AL00C00B123 oraz VTR-AL00C00B123 ma podatność na przepełnienie bufora. Atakujący z uprawnieniami roota systemu Android może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która może modyfikować dane i powodować przepełnienie bufora przy następnym uruchomieniu systemu.
- CVE-2017-2724Wysokie
Bastet w smartfonach P10 Plus i P10 z oprogramowaniem wcześniejszym niż wersje VKY-AL00C00B123 oraz VTR-AL00C00B123 ma podatność na przepełnienie bufora. Atakujący z uprawnieniami roota systemu Android może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która może modyfikować dane i powodować przepełnienie bufora przy następnym uruchomieniu systemu.
Oryginalny opis (angielski, źródło NVD)
Bastet in P10 Plus and P10 smart phones with software earlier than VKY-AL00C00B123 versions, earlier than VTR-AL00C00B123 versions have a buffer overflow vulnerability. An attacker with the root privilege of an Android system may trick a user into installing a malicious APP. The APP can modify specific data to cause buffer overflow in the next system reboot, causing continuous system reboot or arbitrary code execution.