CVE-2017-8180

Wysokie

Opublikowano: 22/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Sterownik kamery na platformie MTK w smartfonach Huawei z oprogramowaniem w wersjach wcześniejszych niż Nice-AL00C00B155 ma podatność na przepełnienie bufora. W wyniku niewystarczającej weryfikacji danych wejściowych, atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co prowadzi do eskalacji uprawnień.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień, co stwarza ryzyko przejęcia kontroli nad urządzeniem przez atakującego. Może to skutkować kradzieżą danych lub innymi szkodliwymi działaniami.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji Nice-AL00C00B155 lub nowszej, aby usunąć tę podatność. Dodatkowo, użytkownicy powinni być ostrożni przy instalacji aplikacji z nieznanych źródeł.

Inne podatności w Sterownik kamery na platformie MTK

CVE-2017-8181Wysokie
Sterownik kamery na platformie MTK w smartfonach Huawei z oprogramowaniem w wersjach wcześniejszych niż Nice-AL00C00B155 ma podatność na dowolne zapisy w pamięci. Z powodu niewystarczającej weryfikacji wejścia, atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co prowadzi do eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

The camera driver of MTK platform in Huawei smart phones with software of versions earlier than Nice-AL00C00B155 has a buffer overflow vulnerability.Due to the insufficient input verification, an attacker tricks a user into installing a malicious application which has special privilege and sends a specific parameter to the driver of the smart phone, causing privilege escalation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS