CVE-2017-8265

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają problem z warunkiem wyścigu w sterowniku wideo, co może prowadzić do podwójnego zwolnienia pamięci.

Ocena ryzyka

Podwójne zwolnienie pamięci może prowadzić do niestabilności systemu oraz potencjalnych ataków, które mogą wykorzystać tę podatność.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, która eliminuje ten problem, aby zminimalizować ryzyko.

Inne podatności w Sterownik wideo

CVE-2017-11049Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu w sterowniku wideo, który może prowadzić do przepełnienia bufora.

Oryginalny opis (angielski, źródło NVD)

In all Qualcomm products with Android releases from CAF using the Linux kernel, a race condition exists in a video driver which can lead to a double free.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS