Podatności Android for MSM, Firefox OS for MSM, QRD Android
62 znanych podatności CVE w Android for MSM, Firefox OS for MSM, QRD Android, przetłumaczonych i ocenionych.
- CVE-2017-11051Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność, która pozwala na ujawnienie informacji w funkcji __wlan_hdd_cfg80211_testmode z powodu niezerowej inicjalizacji bufora hb_params.
- CVE-2017-11050Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z narzędziem pktlogconf, które może prowadzić do przepełnienia bufora. Problem ten występuje, gdy rozmiar bufora pktlog jest mniejszy niż minimalny wymagany rozmiar danych źródłowych w sterowniku hosta.
- CVE-2017-11046Wysokie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje potencjalna podatność na zapis poza granicami pamięci w jądrze, gdy wywoływana jest funkcja ioctl w sterowniku audio.
- CVE-2017-6211Krytyczne
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora podczas przetwarzania wiadomości o dodatkowych usługach z sieci. Dotyczy to wszystkich wersji Androida korzystających z jądra Linux.
- CVE-2017-14917Krytyczne
W systemie Android dla MSM, Firefox OS dla MSM oraz QRD Android, wszystkie wersje Androida z CAF korzystające z jądra Linux, rozmiary buforów w interfejsie przesyłania wiadomości nie są odpowiednio walidowane.
- CVE-2017-14916Krytyczne
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z niewłaściwą walidacją rozmiarów buforów w interfejsie przesyłania wiadomości.
- CVE-2017-14914Krytyczne
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z obsługą w globalnej strukturze klienta, co może prowadzić do przestarzałych uchwytów.
- CVE-2017-14909Krytyczne
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z niewłaściwą walidacją wartości licznika odczytywanej z pliku.
- CVE-2017-11006Krytyczne
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z warunkiem Use After Free, który może wystąpić podczas pozycjonowania.
- CVE-2017-11005Krytyczne
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem związany z warunkiem Use After Free, który może wystąpić podczas procesu deinitializacji.
- CVE-2017-15813Krytyczne
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora podczas odczytu logów firmware'u. Dotyczy to wszystkich wersji Androida z CAF korzystających z jądra Linux.
- CVE-2017-14907Krytyczne
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem związany z osłabieniem siły kryptograficznej podczas generowania klucza szyfrowania dysku. Dotyczy to wszystkich wersji Androida z CAF korzystających z jądra Linux.