CVE-2014-0973
Yüksək
Təsvir
Qualcomm Innovation Center (QuIC) tərəfindən MSM cihazları və digər məhsullar üçün təqdim olunan Android töhfələri ilə paylanılan Little Kernel (LK) bootloader-indəki platform/msm_shared/image_verify.c faylında yerləşən image_verify funksiyası müəyyən həzm ölçüsünün (digest size) RSA_public_decrypt API spesifikasiyasına uyğun olub-olmadığını yoxlamır; bu, hücumçulara sonluq məlumatları vasitəsilə boot-image autentifikasiyası tələblərini yan keçməyi asanlaşdırır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulLittle Kernel Project Little Kernel Bootloader
Dərc25 avq 2014
İlk görülmə25 avq 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| little_kernel_project little_kernel_bootloader | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.