CVE-2017-9701
WysokieStreszczenie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, podczas przetwarzania poleceń OEM unlock/unlock-go w trybie fastboot może dojść do wycieku danych, spowodowanego zapisywaniem niezainicjowanej struktury stosu do pamięci nieulotnej.
Ocena ryzyka
Organizacje mogą być narażone na wyciek wrażliwych danych, co może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych konsekwencji prawnych.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które eliminują tę podatność oraz monitorowanie dostępu do pamięci nieulotnej.
Inne podatności w Android for MSM, Firefox OS for MSM, QRD Android
Zobacz wszystkie- CVE-2017-14897Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z bezpośrednim dostępem do bufora przestrzeni użytkownika w przestrzeni jądra podczas obsługi polecenia QSEOS_RPMB_CHECK_PROV_STATUS_COMMAND.
- CVE-2017-14895Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, po zresetowaniu podsystemu, narzędzie iwpriv nie zwraca poprawnych informacji. Dotyczy to wszystkich wydań Androida z CAF korzystających z jądra Linux.
- CVE-2017-11007Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje możliwość uszkodzenia stosu z powodu przepełnienia bufora nazwy partycji podczas konwersji ciągu ASCII na ciąg Unicode w funkcji HandleMetaImgFlash.
- CVE-2017-9722Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora podczas aktualizacji niestandardowego EDID, gdy rozmiar edid_size, kontrolowany przez przestrzeń użytkownika, jest zbyt duży.
- CVE-2017-9710Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, interfejs IOCTL do wysyłania wiadomości QMI NOTIFY REQ może być wywoływany z różnych kontekstów, co może prowadzić do przepełnienia bufora pamięci podręcznej wiadomości.
- CVE-2017-9700Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje możliwość nadpisania bufora w funkcji fw_name_store, gdy nazwa obrazu ma 64 znaki.
- CVE-2017-9698Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, błędnie określone wartości offsetu/rozmiaru dla polecenia przesyłania mogą prowadzić do przepełnienia operacji matematycznej, co skutkuje dostępem do dowolnej pamięci.
- CVE-2017-14901Wysokie
W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE zawiera mniej niż 1 bajt.
- CVE-2017-14900Wysokie
W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_GET_CHAIN_RSSI, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_MAC_ADDR zawiera mniej niż 6 bajtów.
- CVE-2017-14899Wysokie
W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE_DECR_DB, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE_DECR_DB zawiera mniej niż 1 bajt.
Oryginalny opis (angielski, źródło NVD)
In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while processing OEM unlock/unlock-go fastboot commands data leak may occur, resulting from writing uninitialized stack structure to non-volatile memory.