Уязвимость BDU:2016-02374

Уязвимость BDU:2016-02374

Идентификатор: BDU:2016-02374.

Наименование уязвимости: Уязвимость операционной системы Samsung Mobile, позволяющая нарушителю повысить свои привилегии или вызвать аварийное завершение системы.

Описание уязвимости: Уязвимость приложения Telecom операционной системы Samsung Mobile связана с недостатками обработки исключений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать аварийное завершение системы (приводящее к возможности проведения DoS-атаки) или повысить свои привилегии
Уязвимое ПО: Операционная система Samsung Electronics Samsung Mobile 5.0 | Операционная система Samsung Electronics Samsung Mobile 5.1 | Операционная система Samsung Electronics Samsung Mobile 6.0 | Операционная система Samsung Electronics Samsung Mobile 7.0 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 16.12.2016.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению:
Установка обновления при помощи штатного механизма обновления операционной системы устройства
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2016-9965. SVE-2016-7119.
Прочая информация:
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://security.samsungmobile.com/smrupdate.html#SMR-DEC-2016

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: