Google Android bis 5.0 File Descriptors GraphicBuffer.cpp GraphicBuffer::unflatten Remote Code Execution

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
10.0$25k-$100k0.00

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in Google Android bis 5.0 entdeckt. Betroffen ist die Funktion GraphicBuffer::unflatten in der Bibliothek platform/frameworks/native/libs/ui/GraphicBuffer.cpp der Komponente File Descriptors. Durch die Manipulation mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2015-1474 vorgenommen. Es existiert kein Exploit.

Detailsinfo

Es wurde eine sehr kritische Schwachstelle in Google Android bis 5.0 (Smartphone Operating System) ausgemacht. Es geht dabei um die Funktion GraphicBuffer::unflatten der Bibliothek platform/frameworks/native/libs/ui/GraphicBuffer.cpp der Komponente File Descriptors. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-189 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Multiple integer overflows in the GraphicBuffer::unflatten function in platform/frameworks/native/libs/ui/GraphicBuffer.cpp in Android through 5.0 allow attackers to gain privileges or cause a denial of service (memory corruption) via vectors that trigger a large number of (1) file descriptors or (2) integer values.

Die Schwachstelle wurde am 15.02.2015 (Website) publik gemacht. Auf android.googlesource.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 04.02.2015 unter CVE-2015-1474 geführt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $25k-$100k zu rechnen (Preisberechnung vom 16.04.2022). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft steigend verhalten werden.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 72788†) und Vulnerability Center (SBV-48822†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 10.0

VulDB Base Score: 10.0
VulDB Temp Score: 10.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

04.02.2015 🔍
04.02.2015 +0 Tage 🔍
04.02.2015 +0 Tage 🔍
15.02.2015 +11 Tage 🔍
15.02.2015 +0 Tage 🔍
01.03.2015 +14 Tage 🔍
30.03.2015 +29 Tage 🔍
16.04.2022 +2574 Tage 🔍

Quelleninfo

Hersteller: google.com

Advisory: 130778
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2015-1474 (🔍)
GCVE (CVE): GCVE-0-2015-1474
GCVE (VulDB): GCVE-100-74202
SecurityFocus: 72788 - Google Android 'GraphicBuffer::unflatten()' Function Multiple Integer Overflow Vulnerabilities
SecurityTracker: 1031875
Vulnerability Center: 48822 - Google Android through 5.0 Remote Privilege Escalation due to Integer Overflows, Critical

scip Labs: https://www.scip.ch/?labs.20150917

Eintraginfo

Erstellt: 30.03.2015 12:10
Aktualisierung: 16.04.2022 14:15
Anpassungen: 30.03.2015 12:10 (57), 21.06.2017 10:58 (4), 16.04.2022 14:15 (3)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!