CVE-2017-9722
WysokieStreszczenie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora podczas aktualizacji niestandardowego EDID, gdy rozmiar edid_size, kontrolowany przez przestrzeń użytkownika, jest zbyt duży.
Ocena ryzyka
Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń oraz danych użytkowników.
Rekomendacja
Zaleca się monitorowanie i ograniczenie wartości edid_size w przestrzeni użytkownika oraz aktualizację systemów do najnowszych wersji, aby zminimalizować ryzyko.
Inne podatności w Android for MSM, Firefox OS for MSM, QRD Android
Zobacz wszystkie- CVE-2017-14897Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z bezpośrednim dostępem do bufora przestrzeni użytkownika w przestrzeni jądra podczas obsługi polecenia QSEOS_RPMB_CHECK_PROV_STATUS_COMMAND.
- CVE-2017-14895Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, po zresetowaniu podsystemu, narzędzie iwpriv nie zwraca poprawnych informacji. Dotyczy to wszystkich wydań Androida z CAF korzystających z jądra Linux.
- CVE-2017-11007Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje możliwość uszkodzenia stosu z powodu przepełnienia bufora nazwy partycji podczas konwersji ciągu ASCII na ciąg Unicode w funkcji HandleMetaImgFlash.
- CVE-2017-9710Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, interfejs IOCTL do wysyłania wiadomości QMI NOTIFY REQ może być wywoływany z różnych kontekstów, co może prowadzić do przepełnienia bufora pamięci podręcznej wiadomości.
- CVE-2017-9700Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje możliwość nadpisania bufora w funkcji fw_name_store, gdy nazwa obrazu ma 64 znaki.
- CVE-2017-9698Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, błędnie określone wartości offsetu/rozmiaru dla polecenia przesyłania mogą prowadzić do przepełnienia operacji matematycznej, co skutkuje dostępem do dowolnej pamięci.
- CVE-2017-14901Wysokie
W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE zawiera mniej niż 1 bajt.
- CVE-2017-14900Wysokie
W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_GET_CHAIN_RSSI, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_MAC_ADDR zawiera mniej niż 6 bajtów.
- CVE-2017-14899Wysokie
W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE_DECR_DB, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE_DECR_DB zawiera mniej niż 1 bajt.
- CVE-2017-14898Wysokie
W systemach Android dla MSM, podczas przetwarzania polecenia QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE, występuje przepełnienie bufora, gdy atrybut QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE zawiera mniej niż 1 bajt.
Oryginalny opis (angielski, źródło NVD)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, when updating custom EDID (hdmi_tx_sysfs_wta_edid), if edid_size, which is controlled by userspace, is too large, a buffer overflow occurs.