Описание
Уязвимость драйвера шифрования Qualcomm crypto engine (QCE) операционной системы Android связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте ядра
Вендор
Google Inc
Наименование ПО
Android
Версия ПО
до 7.1.1 включительно (Android)
до 7.1.1 включительно (Android)
до 7.1.1 включительно (Android)
до 7.1.1 включительно (Android)
до 7.1.1 включительно (Android)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Google Inc Android до 7.1.1 включительно
Google Inc Android до 7.1.1 включительно
Google Inc Android до 7.1.1 включительно
Google Inc Android до 7.1.1 включительно
Google Inc Android до 7.1.1 включительно
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://source.android.com/security/bulletin/2017-04-01
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- Security Tracker
- BID
EPSS
Процентиль: 91%
0.0714
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
почти 8 лет назад
A remote code execution vulnerability in the Qualcomm crypto driver. Product: Android. Versions: Android kernel. Android ID: A-34389927. References: QC-CR#1091408.
CVSS3: 9.8
github
больше 3 лет назад
A remote code execution vulnerability in the Qualcomm crypto driver. Product: Android. Versions: Android kernel. Android ID: A-34389927. References: QC-CR#1091408.
EPSS
Процентиль: 91%
0.0714
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2