CVE-2017-8181

Wysokie

Opublikowano: 22/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Sterownik kamery na platformie MTK w smartfonach Huawei z oprogramowaniem w wersjach wcześniejszych niż Nice-AL00C00B155 ma podatność na dowolne zapisy w pamięci. Z powodu niewystarczającej weryfikacji wejścia, atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co prowadzi do eskalacji uprawnień.

Ocena ryzyka

Podatność ta może umożliwić atakującemu uzyskanie wyższych uprawnień w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników oraz integralności urządzenia.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji Nice-AL00C00B155 lub nowszej, aby usunąć tę podatność. Dodatkowo, użytkownicy powinni być ostrożni przy instalacji aplikacji z nieznanych źródeł.

Inne podatności w Sterownik kamery na platformie MTK

CVE-2017-8180Wysokie
Sterownik kamery na platformie MTK w smartfonach Huawei z oprogramowaniem w wersjach wcześniejszych niż Nice-AL00C00B155 ma podatność na przepełnienie bufora. W wyniku niewystarczającej weryfikacji danych wejściowych, atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co prowadzi do eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

The camera driver of MTK platform in Huawei smart phones with software of versions earlier than Nice-AL00C00B155 has a arbitrary memory write vulnerability.Due to the insufficient input verification, an attacker tricks a user into installing a malicious application which has special privilege and sends a specific parameter to the driver of the smart phone, causing privilege escalation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS