CVE-2017-8280

Wysokie

Opublikowano: 21/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W produktach Qualcomm z wersjami Android od CAF, podczas operacji przechowywania i pobierania danych kalibracyjnych wlan, występują potencjalne warunki wyścigu, które prowadzą do wycieku pamięci oraz przepełnienia bufora podczas przełączania kontekstu.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do destabilizacji systemu oraz potencjalnego przejęcia kontroli nad urządzeniem przez złośliwego użytkownika.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Qualcomm products with Android releases from CAF

CVE-2017-8278Wysokie
W produktach Qualcomm z wersjami Android od CAF, podczas odczytu danych audio z nieokreślonego sterownika, może wystąpić przepełnienie bufora lub przepełnienie całkowite.

Oryginalny opis (angielski, źródło NVD)

In all Qualcomm products with Android releases from CAF using the Linux kernel, during the wlan calibration data store and retrieve operation, there are some potential race conditions which lead to a memory leak and a buffer overflow during the context switch.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS