Android GraphicBuffer sérülékenység


2015. február 18. 12:53

CH azonosító

CH-12007

Angol cím

Android GraphicBuffer vulnerability

Felfedezés dátuma

2015.02.14.

Súlyosság

Magas

Érintett rendszerek

Android
Google

Érintett verziók

Android 5.0 és korábbi verziók

Összefoglaló

A Google Android operációs rendszerében magas kockázati besorolású sérülékenységet fedeztek fel.

Leírás

Az Android GraphicBuffer komponensében több túlcsordulás sérülékenységet találtak.
A platform/frameworks/native/libs/ui/GraphicBuffer.cpp  ‘unflatten’ függvény hibás implementációja lehetővé teszi, hogy egy rosszindulatú felhasználó jogosultságokat változtasson vagy szolgáltatás megtagadását okozza.

Megoldás

Ismeretlen

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Privilege escalation (jogosultság kiterjesztés)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2015-1474 - NVD CVE-2015-1474
Gyártói referencia: android.googlesource.com

Legfrissebb sérülékenységek
CVE-2024-20767 – Adobe ColdFusion Improper Access Control sebezhetősége
CVE-2024-55956 – Cleo Multiple Products Unauthenticated File Upload sebezhetősége
CVE-2024-50623 – Cleo Multiple Products Unrestricted File Upload sebezhetősége
CVE-2024-49138 – Windows Common Log File System Driver Elevation of Privilege sebezhetősége
CVE-2024-11639 – Ivanti CSA sérülékenysége
CVE-2024-42449 – Veeam Service Provider Console sérülékenysége
CVE-2024-42448 – Veeam Service Provider Console sérülékenysége
CVE-2024-42327 – Zabbix SQLi sérülékenysége
CVE-2024-42057 – Zyxel ATP szériás tűzfalak sérülékenysége
CVE-2024-11236 – PHP memóriakezelési sérülékenysége
Tovább a sérülékenységekhez »