CVE-2014-9876
Təsvir
Nexus 5, 5X, 6, 6P və 7 (2013) cihazlarında 2016-08-05 tarixinədək olan Android versiyalarındakı Qualcomm komponentlərində drivers/char/diag/diagfwd.c faylı müəyyən tam ədəd dəyərlərini yanlış emal edir ki, bu da hücumçulara xüsusi hazırlanmış tətbiq vasitəsilə imtiyazların yüksəldilməsinə imkan verir; həmçinin bu problem Android daxili xətası 28767796 və Qualcomm daxili xətası CR483408 kimi tanınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google android | v ≤ 6.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.