Google Android msm_ispif_config_stereo params->entries[i]vfe_intf Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.4$5k-$25k0.00

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in Google Android entdeckt. Betroffen ist die Funktion msm_ispif_config_stereo. Die Bearbeitung des Arguments params->entries[i]vfe_intf im Rahmen von Parameter verursacht Pufferüberlauf. Die Identifikation der Schwachstelle wird mit CVE-2017-14876 vorgenommen. Ein Angriff ist aus der Distanz möglich. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Eine Schwachstelle wurde in Google Android - die betroffene Version ist nicht genau spezifiziert - (Smartphone Operating System) gefunden. Sie wurde als kritisch eingestuft. Dies betrifft die Funktion msm_ispif_config_stereo. Durch das Manipulieren des Arguments params->entries[i]vfe_intf durch Parameter kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-787. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

In msm_ispif_config_stereo() in Android for MSM, Firefox OS for MSM, and QRD Android before 2017-06-21, the parameter params->entries[i].vfe_intf comes from userspace without any bounds check which could potentially result in a kernel out-of-bounds write.

Entdeckt wurde das Problem am 05.02.2018. Die Schwachstelle wurde am 30.03.2018 (Website) veröffentlicht. Das Advisory kann von source.android.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 28.09.2017 als CVE-2017-14876 statt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $5k-$25k kostet (Preisberechnung vom 24.02.2023). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft steigend verhalten werden.

Dabei muss 53 Tage als nicht veröffentlichte Zero-Day Schwachstelle ausgegangen werden. Während dieser Zeit erzielte er wohl etwa $25k-$100k auf dem Schwarzmarkt.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben.

Die Einträge VDB-110104, VDB-113150, VDB-113156 und VDB-113159 sind sehr ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.5
VulDB Meta Temp Score: 8.4

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 9.8
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: source.codeaurora.org

Timelineinfo

28.09.2017 🔍
05.02.2018 +130 Tage 🔍
30.03.2018 +53 Tage 🔍
30.03.2018 +0 Tage 🔍
31.03.2018 +1 Tage 🔍
24.02.2023 +1791 Tage 🔍

Quelleninfo

Hersteller: google.com

Advisory: source.android.com
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2017-14876 (🔍)
GCVE (CVE): GCVE-0-2017-14876
GCVE (VulDB): GCVE-100-115232
scip Labs: https://www.scip.ch/?labs.20150917
Siehe auch: 🔍

Eintraginfo

Erstellt: 31.03.2018 09:53
Aktualisierung: 24.02.2023 14:35
Anpassungen: 31.03.2018 09:53 (61), 18.01.2020 09:26 (2), 24.02.2023 14:35 (4)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!