CVE-2017-8204

Wysokie

Opublikowano: 22/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Sterownik Bastet w smartfonach Honor 9 firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż Stanford-AL10C00B175 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co pozwala na wykonanie dowolnego kodu.

Ocena ryzyka

Podatność ta może prowadzić do przejęcia kontroli nad urządzeniem przez złośliwe oprogramowanie, co stwarza poważne zagrożenie dla danych użytkownika oraz bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji Stanford-AL10C00B175 lub nowszej, aby usunąć tę podatność. Użytkownicy powinni również unikać instalacji aplikacji z nieznanych źródeł.

Inne podatności w Sterownik Bastet w smartfonach Honor 9

CVE-2017-8205Wysokie
Sterownik Bastet w smartfonach Honor 9 firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż Stanford-AL10C00B175 ma podatność na przepełnienie całkowitej liczby z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co pozwala na wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

The Bastet driver of Honor 9 Huawei smart phones with software of versions earlier than Stanford-AL10C00B175 has a buffer overflow vulnerability due to the lack of parameter validation. An attacker tricks a user into installing a malicious APP which has the root privilege; the APP can send a specific parameter to the driver of the smart phone, causing arbitrary code execution

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS