Podatności Telephony
6 znanych podatności CVE w Telephony, przetłumaczonych i ocenionych.
- CVE-2017-0554Wysokie
Podatność w komponencie Telephony umożliwia lokalnej, złośliwej aplikacji dostęp do możliwości wykraczających poza jej poziom uprawnień. Problem ten jest oceniany jako umiarkowany, ponieważ może być wykorzystany do uzyskania dostępu do podwyższonych możliwości, które normalnie nie są dostępne dla aplikacji zewnętrznych.
- CVE-2017-0394Wysokie
W podatności CVE-2017-0394 w systemie Telephony istnieje możliwość zdalnego ataku, który może spowodować zawieszenie lub ponowne uruchomienie urządzenia. Problem ten jest oceniany jako wysoki ze względu na możliwość zdalnego odmowy usługi.
- CVE-2017-9709Krytyczne
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na eskalację uprawnień w telekomunikacji, która dotyczy wszystkich wydań Androida z CAF korzystających z jądra Linux.
- CVE-2026-20483Wysokie
W komponencie Telephony brakuje sprawdzenia uprawnień, co może umożliwić lokalną eskalację uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
- CVE-2026-20470Średnie
W komponencie Telephony występuje możliwe ujawnienie informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20462Średnie
W systemie Telephony wykryto podatność na uszkodzenie pamięci spowodowane przepełnieniem bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.