CVE-2017-8208
WysokieStreszczenie
Sterownik smartfonów honor 5C i honor 6x firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.
Ocena ryzyka
Podatność ta stwarza ryzyko dla użytkowników, którzy mogą zostać oszukani w celu zainstalowania złośliwego oprogramowania, co może prowadzić do utraty danych lub przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz unikanie instalacji aplikacji z nieznanych źródeł.
Inne podatności w Sterownik smartfonów honor 5C i honor 6x
Zobacz wszystkie- CVE-2017-8212Wysokie
Sterownik smartfonów honor 5C i honor 6X firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android.
- CVE-2017-8211Wysokie
Sterownik smartfonów honor 5C i honor 6x firmy Huawei ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.
- CVE-2017-8210Wysokie
Sterownik smartfonów honor 5C i honor 6X firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.
- CVE-2017-8209Wysokie
Sterownik smartfonów honor 5C i honor 6X firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.
- CVE-2017-8207Wysokie
Sterownik smartfonów honor 5C i honor 6x firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
The driver of honor 5C,honor 6x Huawei smart phones with software of versions earlier than NEM-AL10C00B356, versions earlier than Berlin-L21HNC432B360 have a buffer overflow vulnerability due to the lack of parameter validation. An attacker tricks a user into installing a malicious APP which has the root privilege of the Android system, the APP can send a specific parameter to the driver of the smart phone, causing a system reboot or arbitrary code execution.