CVE-2017-8278

Wysokie

Opublikowano: 21/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W produktach Qualcomm z wersjami Android od CAF, podczas odczytu danych audio z nieokreślonego sterownika, może wystąpić przepełnienie bufora lub przepełnienie całkowite.

Ocena ryzyka

Przepełnienie bufora lub całkowite może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Qualcomm products with Android releases from CAF

CVE-2017-8280Wysokie
W produktach Qualcomm z wersjami Android od CAF, podczas operacji przechowywania i pobierania danych kalibracyjnych wlan, występują potencjalne warunki wyścigu, które prowadzą do wycieku pamięci oraz przepełnienia bufora podczas przełączania kontekstu.

Oryginalny opis (angielski, źródło NVD)

In all Qualcomm products with Android releases from CAF using the Linux kernel, while reading audio data from an unspecified driver, a buffer overflow or integer overflow could occur.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS