Android biztonsági hibajavítások – 2017. október – National Cyber-Security Center of Hungary

Android biztonsági hibajavítások – 2017. október

2017. október 13. 06:55

CH azonosító

CH-14262

Angol cím

Android Security Bulletin – October 2017

Felfedezés dátuma

2017.10.12.

Súlyosság

Kritikus

Érintett rendszerek

Android

Érintett verziók

Android 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 és előtte

Összefoglaló

A Google Android számos közepes, magas és kritikus kockázati besorolású sérülékenysége vált ismertté, melyeket kihasználva akár tetszőleges kód is futtatható az érintett rendszereken.

Leírás

A Google több sérülékenységet javított, amelyeket kihasználva tetszőleges kód futtatására nyílhat lehetőség.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

Android biztonsági hibajavítások – 2017. október