CVE-2017-9678

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą być narażone na uszkodzenie pamięci w sterowniku wideo z powodu braku sprawdzania granic w funkcji memcpy().

Ocena ryzyka

Potencjalne uszkodzenie pamięci może prowadzić do nieautoryzowanego dostępu do pamięci lub awarii systemu, co stwarza zagrożenie dla bezpieczeństwa urządzeń.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych exploitów.

Inne podatności w Sterownik wideo w produktach Qualcomm z Androidem od CAF

CVE-2017-8266Wysokie
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z warunkiem wyścigu w sterowniku wideo, co może prowadzić do sytuacji use-after-free.

Oryginalny opis (angielski, źródło NVD)

In all Qualcomm products with Android releases from CAF using the Linux kernel, in a video driver, memory corruption can potentially occur due to lack of bounds checking in a memcpy().

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS