Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-01954

Опубликовано: 22 дек. 2014
Источник: fstec
CVSS2: 10
EPSS Низкий

Описание

Уязвимость операционной системы Android из репозитория CAF вызвана несанкционированным доступом к индексируемому источнику. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, использовать смещение указателя за пределы допустимых значений в системе защиты от понижения версии прошивки (rollback protection) и оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

. (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://source.android.com/security/bulletin/2017-07-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 36%
0.00152
Низкий

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
больше 8 лет назад

In all Qualcomm products with Android releases from CAF using the Linux kernel, the use of an out-of-range pointer offset is potentially possible in rollback protection.

CVSS3: 9.8
github
больше 3 лет назад

In all Qualcomm products with Android releases from CAF using the Linux kernel, the use of an out-of-range pointer offset is potentially possible in rollback protection.

EPSS

Процентиль: 36%
0.00152
Низкий

10 Critical

CVSS2