Összefoglaló
Egy sérülékenységet találtak a Motorola RAZR-ben, amelyet rosszindulatú támadók a sérülékeny eszköz feltörésére használhatnak.
Leírás
A sérülékenységet a JPEG thumbprint komponensben határérték hibája okozza, amely egy speciálisan előállított, MMS-ben küldött JPEG kép megnézésekor verem túlcsordulást okozhat.
A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de az áldozatnak fogadnia kell a káros képet.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 30409
Egyéb referencia: www.zerodayinitiative.com