CVE-2017-8270

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W produktach Qualcomm z wersjami Android od CAF, wykorzystującymi jądro Linux, występuje warunek wyścigu w sterowniku, co może prowadzić do sytuacji use-after-free.

Ocena ryzyka

Może to prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Sterownik w produktach Qualcomm z Androidem od CAF

CVE-2017-8272Wysokie
W produktach Qualcomm z wersjami Android od CAF, w funkcji sterownika, wartość z przestrzeni użytkownika nie jest odpowiednio walidowana, co może prowadzić do zapisu poza granicami sterty.

Oryginalny opis (angielski, źródło NVD)

In all Qualcomm products with Android releases from CAF using the Linux kernel, a race condition exists in a driver potentially leading to a use-after-free condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS