CVE-2017-14885
Təsvir
MSM üçün Android, MSM üçün Firefox OS və QRD Android-də, CAF tərəfindən təqdim edilən Linux kerneli istifadə edən bütün Android versiyalarında, wma_unified_link_peer_stats_event_handler funksiyasında bütün peer_stats->num_rates cəmini təmsil edən num_rates dəyişəni mövcuddur. Bu funksiyanın hazırkı davranışı yalnız birinci peer stats-ın num_rates (peer_stats->num_rates) dəyərini WMA_SVC_MSG_MAX_SIZE-a görə yoxlamaqdır, lakin bütün peer-lərin num_rates cəmini (num_rates) yoxlamır. Yaddaş ayırması üçün ölçü olan link_stats_results_size num_rates əsasında hesablandığı üçün, firmware buferi ayrılmış buferə (peer_stats) kopyalandıqda bu, bufer daşmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google android | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.