Podatności Qualcomm Wi-Fi driver in Android

7 znanych podatności CVE w Qualcomm Wi-Fi driver in Android, przetłumaczonych i ocenionych.

CVE-2016-6680Wysokie
W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i Android One występuje podatność, która pozwala atakującym na uzyskanie wrażliwych informacji poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl iw_set_priv.
CVE-2016-6676Wysokie
Błąd off-by-one w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i Android One umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl GET_CFG.
CVE-2016-6675Wysokie
Błąd off-by-one w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i Android One umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl linkspeed.
CVE-2016-3905Wysokie
W sterowniku Wi-Fi Qualcomm dla systemu Android przed 2016-10-05 na urządzeniach Nexus 5X występuje podatność, która pozwala atakującym uzyskać uprawnienia poprzez specjalnie przygotowaną aplikację wysyłającą polecenie SENDACTIONFRAME.
CVE-2016-3874Wysokie
W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X występuje luka związana z niewłaściwą walidacją tablicy argumentów. Atakujący może uzyskać uprawnienia poprzez stworzenie aplikacji, która wysyła polecenie WE_UNIT_TEST_CMD.
CVE-2016-3792Wysokie
W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) występuje błąd w obsłudze kopiowania danych z przestrzeni użytkownika, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
CVE-2014-9902Krytyczne
Przepełnienie bufora w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany element informacji w ramce zarządzającej 802.11.