CVE-2017-9703

Wysokie

Opublikowano: 05/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu w sterowniku kamery, który może prowadzić do sytuacji Use After Free.

Ocena ryzyka

Podatność ta może umożliwić atakującym wykorzystanie zwolnionych zasobów pamięci, co może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów systemowych w celu wykrycia potencjalnych prób ataku.

Inne podatności w Sterownik kamery w systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android

CVE-2017-11045Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu w funkcji sterownika kamery, który może prowadzić do sytuacji Use After Free.

Oryginalny opis (angielski, źródło NVD)

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a race condition in a Camera driver can lead to a Use After Free condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS