CVE-2017-6211
KrytyczneStreszczenie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora podczas przetwarzania wiadomości o dodatkowych usługach z sieci. Dotyczy to wszystkich wersji Androida korzystających z jądra Linux.
Ocena ryzyka
Przepełnienie bufora może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wykonania złośliwego kodu i potencjalnego przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które eliminują tę podatność oraz monitorowanie urządzeń pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in the processing of a downlink supplementary services message, a buffer overflow can occur.