CVE-2017-8251

Wysokie

Opublikowano: 21/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W produktach Qualcomm z wersjami Android od CAF, w funkcjach msm_isp_check_stream_cfg_cmd oraz msm_isp_stats_update_cgc_override, nie sprawdzana jest wartość 'stream_cfg_cmd->num_streams', co może prowadzić do przepełnienia tablicy stream_cfg_cmd->stream_handle.

Ocena ryzyka

Przepełnienie tablicy może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności i poufności danych w systemie.

Rekomendacja

Zaleca się wprowadzenie odpowiednich kontroli w kodzie, aby upewnić się, że wartość 'num_streams' jest poprawnie weryfikowana przed użyciem.

Inne podatności w Qualcomm Android products using the Linux kernel

CVE-2017-9680Wysokie
W produktach Qualcomm z wersjami Android od CAF, jeśli wskaźnik pochodzący z przestrzeni użytkownika jest nieprawidłowy, sterownik może użyć niezainicjowanej struktury do logowania komunikatu o błędzie.

Oryginalny opis (angielski, źródło NVD)

In all Qualcomm products with Android releases from CAF using the Linux kernel, in functions msm_isp_check_stream_cfg_cmd & msm_isp_stats_update_cgc_override, 'stream_cfg_cmd->num_streams' is not checked, and could overflow the array stream_cfg_cmd->stream_handle.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS