BDU:2020-04523 (CVE-2016-5346)

Уязвимость avtimer-драйвера Qualcomm, связанная с ошибками разыменования указателей, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2020-10-07

Описание

Уязвимость avtimer-драйвера Qualcomm связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

avtimerОС Аврора (до 3.2.2)

Способ устранения

Использование рекомендаций:
Для Android:
https://source.android.com/security/bulletin/2017-04-01.html

Для ОС Аврора:
https://cve.omprussia.ru/bb1321

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5346 https://nvd.nist.gov/vuln/detail/CVE-2016-5346 http://www.securityfocus.com/bid/97371 http://www.securitytracker.com/id/1038201 https://github.com/ele7enxxh/poc-exp/tree/master/CVE-2016-5346 https://source.android.com/security/bulletin/2017-04-01.html https://source.codeaurora.org/quic/la//kernel/msm-3.18/commit/?id=6298a474322fb2182f795a622b2faa64abfd8474 https://cve.omprussia.ru/bb1321

Проверьте безопасность своего сайта и почты → Полная проверка домена