BDU:2017-01988

Опубликовано: 22 дек. 2016

Источник: fstec

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость мобильного приложения MSM для операционной системы Android связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать перезагрузку устройства после сбоя работы ядра из-за того, что когда управляющий объект, связанный с кодеком, передается из пространства пользователя, преобразование типов выполняется в структуру хранения вместо структуры самого кодека

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

. (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Возможные меры по устранению уязвимости

Использованиерекомендаций производителя: https://source.android.com/security/bulletin/2017-05-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 19%

0.00059

Низкий

7.6 High

CVSS2

Связанные уязвимости

CVE-2016-5862

CVSS3: 7

nvd

больше 8 лет назад

When a control related to codec is issued from userspace in all Qualcomm products with Android for MSM, Firefox OS for MSM, or QRD Android, the type casting is done to the container structure instead of the codec's individual structure, resulting in a device restart after kernel crash occurs.

GHSA-9v9m-grrv-xcjm