CVE-2017-9680

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W produktach Qualcomm z wersjami Android od CAF, jeśli wskaźnik pochodzący z przestrzeni użytkownika jest nieprawidłowy, sterownik może użyć niezainicjowanej struktury do logowania komunikatu o błędzie.

Ocena ryzyka

Może to prowadzić do nieprzewidywalnego zachowania systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa urządzeń.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Qualcomm Android products using the Linux kernel

CVE-2017-8251Wysokie
W produktach Qualcomm z wersjami Android od CAF, w funkcjach msm_isp_check_stream_cfg_cmd oraz msm_isp_stats_update_cgc_override, nie sprawdzana jest wartość 'stream_cfg_cmd->num_streams', co może prowadzić do przepełnienia tablicy stream_cfg_cmd->stream_handle.

Oryginalny opis (angielski, źródło NVD)

In all Qualcomm products with Android releases from CAF using the Linux kernel, if a pointer argument coming from userspace is invalid, a driver may use an uninitialized structure to log an error message.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS