CVE-2017-8169

Wysokie

Opublikowano: 22/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Smartfony Huawei z oprogramowaniem wcześniejszym niż wersja VIE-L09C40B360 mają podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co może prowadzić do restartu smartfona lub wykonania dowolnego kodu.

Ocena ryzyka

Podatność ta stwarza ryzyko dla użytkowników, którzy mogą zostać oszukani i zainstalować złośliwe oprogramowanie, co może prowadzić do utraty danych lub przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się aktualizację oprogramowania smartfonów Huawei do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Smartfony Huawei z oprogramowaniem wcześniejszym niż VIE-L09C40B360

CVE-2017-8170Wysokie
Smartfony Huawei z oprogramowaniem wcześniejszym niż wersja VIE-L09C40B360 mają podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co może prowadzić do restartu smartfona lub wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Huawei smart phones with software earlier than VIE-L09C40B360 versions have a buffer overflow vulnerability due to the lack of parameter validation. An attacker tricks a user into installing a malicious APP which has the root privilege; the APP can send a specific parameter to the smart phone, causing the smartphone restart or arbitrary code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS