CVE-2017-9706
WysokieStreszczenie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w każdej wersji Androida korzystającej z jądra Linux, może wystąpić dostęp do tablicy poza jej granicami w sterowniku wyświetlacza.
Ocena ryzyka
Tego rodzaju podatność może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Sterownik wyświetlacza
Zobacz wszystkie- CVE-2017-11048Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem związany z użyciem po zwolnieniu pamięci (Use After Free) w funkcji sterownika wyświetlacza.
- CVE-2017-7373Wysokie
Wszystkie wersje Androida z CAF korzystające z jądra Linux zawierają podatność typu double free w sterowniku wyświetlacza.
Oryginalny opis (angielski, źródło NVD)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, an array out-of-bounds access can potentially occur in a display driver.