Android GraphicBuffer sérülékenység


2015. február 18. 12:53

CH azonosító

CH-12007

Angol cím

Android GraphicBuffer vulnerability

Felfedezés dátuma

2015.02.14.

Súlyosság

Magas

Érintett rendszerek

Android
Google

Érintett verziók

Android 5.0 és korábbi verziók

Összefoglaló

A Google Android operációs rendszerében magas kockázati besorolású sérülékenységet fedeztek fel.

Leírás

Az Android GraphicBuffer komponensében több túlcsordulás sérülékenységet találtak.
A platform/frameworks/native/libs/ui/GraphicBuffer.cpp  ‘unflatten’ függvény hibás implementációja lehetővé teszi, hogy egy rosszindulatú felhasználó jogosultságokat változtasson vagy szolgáltatás megtagadását okozza.

Megoldás

Ismeretlen

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Privilege escalation (jogosultság kiterjesztés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2015-1474 - NVD CVE-2015-1474
Gyártói referencia: android.googlesource.com

Legfrissebb sérülékenységek
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége
CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége
CVE-2025-59719 – Fortinet FortiWeb sérülékenysége
CVE-2025-59718 – Fortinet sérülékenysége
Tovább a sérülékenységekhez »