Podatności drivers/misc/qseecom.c

6 znanych podatności CVE w drivers/misc/qseecom.c, przetłumaczonych i ocenionych.

CVE-2014-9887Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikowane są pewne wartości długości, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
CVE-2014-9884Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikowane są pewne wskaźniki, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
CVE-2014-9865Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje luka, która nieprawidłowo ogranicza wejście z przestrzeni użytkownika. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
CVE-2014-9864Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) nie walidowane są wywołania ioctl, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
CVE-2014-9787Wysokie
Przepełnienie całkowite w pliku drivers/misc/qseecom.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
CVE-2014-9785Wysokie
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) nie weryfikowane są adresy przed kopiowaniem danych, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.