BDU:2017-00338

Опубликовано: 12 янв. 2017

Источник: fstec

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость в драйвере камеры NVIDIA операционной системы Android связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызывать локально постоянный отказ в обслуживании, который может потребовать перепрошивки операционной системы для восстановления устройства. Эта проблема оценивается как «высокая» из-за возможности вызвать локально постоянный отказ в обслуживании

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

. (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://source.android.com/security/bulletin/2016-12-01.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://source.android.com/security/bulletin/2016-12-01.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-8395
CVE

EPSS

Процентиль: 38%

0.00167

Низкий

7.1 High

CVSS2

Связанные уязвимости

CVE-2016-8395

CVSS3: 4.7

nvd

около 9 лет назад

A denial of service vulnerability in the NVIDIA camera driver could enable an attacker to cause a local permanent denial of service, which may require reflashing the operating system to repair the device. This issue is rated as High due to the possibility of local permanent denial of service. Product: Android. Versions: Kernel-3.10. Android ID: A-31403040. References: N-CVE-2016-8395.

GHSA-3qv9-4g62-x4w2