V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2017-01295
BDU
Критический

Уязвимость микропрограммного обеспечения Qualcomm Secure Execution Environment для Android из репозитория CAF связана с недостатками разгра…

CVSS
9.3
Критический
EPSS
0.00
p0
Опубликовано
2017-01-01
Обновлено
2017-01-01
Описание

Уязвимость микропрограммного обеспечения Qualcomm Secure Execution Environment для Android из репозитория CAF связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующую политику разграничения доступа при помощи некорректного выравнивания страницы

Затронутые продукты
Google inc Qualcomm secure execution environment
Вектор CVSS
AV:N/AC:M/Au:N/C:C/I:C/A:C
Хронология
2017-01-01
Опубликована
2017-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Google
Qualcomm Secure Execution Environment
ПродуктВендорСтатус
qualcomm secure execution environmentgoogle incОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2016-10238