CVE-2017-9720

Wysokie

Opublikowano: 21/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają błąd off-by-one w sterowniku kamery, co może prowadzić do odczytu/zapisu poza dozwolonym zakresem.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do pamięci, co może prowadzić do wycieku danych lub destabilizacji systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Sterownik kamery w produktach Qualcomm z Androidem

CVE-2017-8261Wysokie
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą być narażone na nadpisanie jądra w sterowniku kamery podczas wywołania ioctl.

Oryginalny opis (angielski, źródło NVD)

In all Qualcomm products with Android releases from CAF using the Linux kernel, due to an off-by-one error in a camera driver, an out-of-bounds read/write can occur.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS