CVE-2017-8266

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z warunkiem wyścigu w sterowniku wideo, co może prowadzić do sytuacji use-after-free.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.

Inne podatności w Sterownik wideo w produktach Qualcomm z Androidem od CAF

CVE-2017-9678Wysokie
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą być narażone na uszkodzenie pamięci w sterowniku wideo z powodu braku sprawdzania granic w funkcji memcpy().

Oryginalny opis (angielski, źródło NVD)

In all Qualcomm products with Android releases from CAF using the Linux kernel, a race condition exists in a video driver potentially leading to a use-after-free condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS