BDU:2017-00195

Уязвимость операционной системы Android, позволяющая нарушителю вызвать переполнение буфера

Опубликовано: 2017-02-02

Описание

Уязвимость в системном вызове SMMU операционной системы Android вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать в результате проверки неправильного ввода в системном вызове ADSP SID2CB перезапись памяти гипервизора

Затрагиваемое ПО и версии

Android (от 4.4 до 6.0.1 включительно)

Способ устранения

Использовние рекомендаций https://source.android.com/security/bulletin/2017-01-01.html

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://www.securityfocus.com/bid/95227 https://source.android.com/security/bulletin/2017-01-01.html

Проверьте безопасность своего сайта и почты → Полная проверка домена