Описание
Уязвимость микропрограммного обеспечения Qualcomm Secure Execution Environment для Android из репозитория CAF вызвана отсутствием использования механизма HLOS при передачи общего содержания защищённой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищённой памяти доверенного приложения
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
- BID
EPSS
9.3 Critical
CVSS2
Связанные уязвимости
If shared content protection memory were passed as the secure camera memory buffer by the HLOS to a trusted application (TA) in all Android releases from CAF using the Linux kernel, the TA would not detect an issue and it would be treated as secure memory.
If shared content protection memory were passed as the secure camera memory buffer by the HLOS to a trusted application (TA) in all Android releases from CAF using the Linux kernel, the TA would not detect an issue and it would be treated as secure memory.
EPSS
9.3 Critical
CVSS2