CVE-2019-7386
ŚrednieCVSS 6.5Streszczenie
W komponentach Gecko systemu KaiOS 2.5 10.05 na urządzeniach Nokia 8810 4G odkryto problem z odmową usługi. Odwiedzenie specjalnie przygotowanej strony internetowej w wewnętrznej przeglądarce powoduje awarię procesu Gecko z błędem segmentacji.
Ocena ryzyka
Skuteczne wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu na urządzeniu, co stwarza poważne zagrożenie dla bezpieczeństwa użytkowników.
Rekomendacja
Zaleca się unikanie odwiedzania nieznanych lub podejrzanych stron internetowych oraz monitorowanie aktualizacji systemu w celu zabezpieczenia urządzenia.
Oryginalny opis (angielski, źródło NVD)
A Denial of Service issue has been discovered in the Gecko component of KaiOS 2.5 10.05 (platform 48.0.a2) on Nokia 8810 4G devices. When a crafted web page is visited with the internal browser, the Gecko process crashes with a segfault. Successful exploitation could lead to the remote code execution on the device.