CVE-2017-8205

Wysokie

Opublikowano: 22/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Sterownik Bastet w smartfonach Honor 9 firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż Stanford-AL10C00B175 ma podatność na przepełnienie całkowitej liczby z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co pozwala na wykonanie dowolnego kodu.

Ocena ryzyka

Podatność ta stwarza ryzyko wykonania złośliwego kodu na urządzeniu, co może prowadzić do utraty danych lub przejęcia kontroli nad urządzeniem przez atakującego.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji Stanford-AL10C00B175 lub nowszej, aby usunąć tę podatność. Użytkownicy powinni również unikać instalacji aplikacji z nieznanych źródeł.

Inne podatności w Sterownik Bastet w smartfonach Honor 9

CVE-2017-8204Wysokie
Sterownik Bastet w smartfonach Honor 9 firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż Stanford-AL10C00B175 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co pozwala na wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

The Bastet driver of Honor 9 Huawei smart phones with software of versions earlier than Stanford-AL10C00B175 has integer overflow vulnerability due to the lack of parameter validation. An attacker tricks a user into installing a malicious APP which has the root privilege; the APP can send a specific parameter to the driver of the smart phone, causing arbitrary code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS