BDU:2017-02465

Опубликовано: 07 сент. 2015

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции havok_write (drivers/staging/havok/havok.c) операционной системы Amazon Fire связана с переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие путем передачи длинной строки устройству /dev/hv

Вендор

Amazon.com Inc.

Наименование ПО

Amazon Fire

Версия ПО

до 5.0 включительно (Amazon Fire)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://marcograss.github.io/security/android/cve/2016/01/15/cve-2015-7292-amazon-kernel-stack-buffer-overflow.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://marcograss.github.io/security/android/cve/2016/01/15/cve-2015-7292-amazon-kernel-stack-buffer-overflow.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-7292
CVE

EPSS

Процентиль: 61%

0.00411

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-7292

CVSS3: 9.8

nvd

почти 9 лет назад

Stack-based buffer overflow in the havok_write function in drivers/staging/havok/havok.c in Amazon Fire OS before 2016-01-15 allows attackers to cause a denial of service (panic) or possibly have unspecified other impact via a long string to /dev/hv.

GHSA-f9qj-f7m4-fq46

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 61%

0.00411

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2