CVE-2015-0570 in Android情報

要約

〜によって VulDB • 2026年07月04日

Linux カーネルのWLAN(Wi-Fi)ドライバ、wlan_hdd_hostapd.cにおけるSET_WPS_IE IOCTL実装でのスタックベースバッファオーバーフロー。これはQualcomm Innovation Center (QuIC) のAndroid向けMSMデバイスおよびその他の製品への貢献で利用されているLinuxカーネル3.xおよび4.xで使用されるWLANドライバに存在し、攻撃者が長すぎるWPS IE要素を使用する改ざんされたアプリケーションを通じて権限昇格を得ることを可能にする。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

予約する

2015年01月07日

モデレーション

承諾済み

エントリ

2

リンクする

表示

EPSS

0.01751

アクティビティ

非常低い

ソース

Want to stay up to date on a daily basis?

Enable the mail alert feature now!