CVE-2017-8212
WysokieStreszczenie
Sterownik smartfonów honor 5C i honor 6X firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android.
Ocena ryzyka
Podatność ta może prowadzić do ponownego uruchomienia systemu lub wykonania dowolnego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia i danych użytkownika.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz unikanie instalacji aplikacji z nieznanych źródeł.
Inne podatności w Sterownik smartfonów honor 5C i honor 6X
Zobacz wszystkie- CVE-2017-8211Wysokie
Sterownik smartfonów honor 5C i honor 6x firmy Huawei ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.
- CVE-2017-8210Wysokie
Sterownik smartfonów honor 5C i honor 6X firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.
- CVE-2017-8209Wysokie
Sterownik smartfonów honor 5C i honor 6X firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.
- CVE-2017-8208Wysokie
Sterownik smartfonów honor 5C i honor 6x firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.
- CVE-2017-8207Wysokie
Sterownik smartfonów honor 5C i honor 6x firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
The driver of honor 5C,honor 6x Huawei smart phones with software of versions earlier than NEM-AL10C00B356, versions earlier than Berlin-L21HNC432B360 have a buffer overflow vulnerability due to the lack of parameter validation. An attacker tricks a user into installing a malicious APP which has the root privilege of the Android system, the APP can send a specific parameter to the driver of the smart phone, causing a system reboot or arbitrary code execution.