CVE-2017-5350
WysokieStreszczenie
Urządzenia Samsung Note z oprogramowaniem L(5.0/5.1), M(6.0) i N(7.0) umożliwiają atakującym zablokowanie systemUI poprzez wykorzystanie niekompletnego zarządzania wyjątkami.
Ocena ryzyka
Atakujący mogą spowodować awarię interfejsu użytkownika, co może prowadzić do zakłóceń w działaniu urządzenia i utraty dostępu do jego funkcji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby załatać tę podatność i poprawić zarządzanie wyjątkami.
Inne podatności w systemUI
Zobacz wszystkie- CVE-2016-9277Wysokie
Przepełnienie całkowitej liczby w SystemUI w wersjach KK(4.4) i L(5.0/5.1) na urządzeniach Samsung Note umożliwia atakującym spowodowanie odmowy usługi (ponowne uruchomienie interfejsu użytkownika) poprzez wykorzystanie API i aktywności, która oblicza indeks tablicy poza dozwolonym zakresem.
- CVE-2016-7160Wysokie
Na urządzeniach Samsung Mobile M (6.0) występuje podatność spowodowana niewłaściwym ograniczeniem dostępu zewnętrznego do aktywności SystemUI, co prowadzi do awarii SystemUI i ponownego uruchomienia urządzenia.
- CVE-2015-6621Wysokie
SystemUI w Androidzie 5.x przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji, co pozwala na dostęp do poziomu Signature lub SignatureOrSystem.
- CVE-2020-0415Średnie
W różnych miejscach w SystemUI występuje możliwe obejście uprawnień z powodu niebezpiecznego PendingIntent. Może to prowadzić do lokalnego ujawnienia danych kontaktowych przy wymaganych uprawnieniach użytkownika.
Oryginalny opis (angielski, źródło NVD)
Samsung Note devices with L(5.0/5.1), M(6.0), and N(7.0) software allow attackers to crash systemUI by leveraging incomplete exception handling. The Samsung ID is SVE-2016-7122.