CVE-2017-8272

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W produktach Qualcomm z wersjami Android od CAF, w funkcji sterownika, wartość z przestrzeni użytkownika nie jest odpowiednio walidowana, co może prowadzić do zapisu poza granicami sterty.

Ocena ryzyka

Może to skutkować poważnymi problemami z bezpieczeństwem, w tym możliwością wykonania złośliwego kodu w kontekście jądra systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Sterownik w produktach Qualcomm z Androidem od CAF

CVE-2017-8270Wysokie
W produktach Qualcomm z wersjami Android od CAF, wykorzystującymi jądro Linux, występuje warunek wyścigu w sterowniku, co może prowadzić do sytuacji use-after-free.

Oryginalny opis (angielski, źródło NVD)

In all Qualcomm products with Android releases from CAF using the Linux kernel, in a driver function, a value from userspace is not properly validated potentially leading to an out of bounds heap write.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS