CVE-2014-9795
Açıklama
Nexus 5 cihazlardaki 2016-07-05 öncesi Android sürümünde bulunan Qualcomm bileşenlerindeki app/aboot/aboot.c dosyası, bir tamsayı taşmasını (integer overflow) düzgün şekilde kontrol etmemektedir; bu durum saldırganların özel olarak hazırlanmış start ve size değerleri aracılığıyla amaçlanan erişim kısıtlamalarını atlatmalarına olanak tanır; bu sorun aynı zamanda Android dahili hatası 28820720 ve Qualcomm dahili hatası CR681957 olarak bilinmekte olup CVE-2014-4325 ile ilgili b
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | v ≤ 6.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.