CVE-2016-6676
Yüksək
Təsvir
Nexus 5X və Android One cihazlarında 2016-10-05 tarixinədək olan Android versiyalarındakı Qualcomm Wi-Fi drayverinin CORE/HDD/src/wlan_hdd_cfg.c faylında yaranan off-by-one xətası, GET_CFG ioctl çağırışı edən xüsusi hazırlanmış tətbiq vasitəsilə hücumçulara imtiyazları yüksəltməyə və ya xidmətdən imtinaya (bufer daşması) səbəb olmağa imkan verir; bu problem həmçinin Android daxili xətası 30874066 və Qualcomm daxili xətası CR 1000853 kimi də tanınır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Google Android
Dərc10 okt 2016
İlk görülmə10 okt 2016
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google android | v ≤ 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.