JVNVU#98427683: Qualcomm 製デバイスドライバを搭載した Android 端末に複数の脆弱性

Qualcomm 製デバイスドライバを搭載した Android 端末には、複数の脆弱性が存在します。

影響を受けるシステムは複数存在します。詳しくは開発者が提供する情報をご確認ください。

Qualcomm 製デバイスドライバを搭載した Android 端末には、整数オーバーフローや NULL ポインタ参照など複数の脆弱性が存在します。

当該製品への攻撃を目的として作成されたアプリケーションをユーザが実行することで、権限昇格されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。結果として、当該製品上で任意の操作を実行される可能性があります。

Code Aurora Forum で、本脆弱性を修正したパッチ (PATCH_17010_jweEF843feG) が公開されています。

ベンダ	リンク
Qualcomm	Code Aurora Forum Advisory -- CVE-2012-4220, CVE-2012-4221, CVE-2012-4222

US-CERT Vulnerability Note VU#702452
Qualcomm Android OS kernel privilege escalation and denial of service vulnerabilites

2012.12.10における脆弱性分析結果

分析結果のコメント

当該製品への攻撃を目的として作成されたアプリケーションを、ユーザが自らインストールすることを想定しています。