CVE-2017-0505
ثغرة تصعيد صلاحيات في مكونات MediaTek، بما في ذلك برنامج تشغيل M4U، وبرنامج تشغيل الصوت، وبرنامج تشغيل شاشة اللمس، وبرنامج تشغيل GPU، وبرنامج تشغيل Command...
- تم النشر
- 08/03/2017
- محدث
- 05/08/2024
- تخصيص CNA
- google_android
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cمنخفض · الثلاثين يومًا القادمة
- المئوية
- 85.7%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة تصعيد صلاحيات في مكونات MediaTek، بما في ذلك برنامج تشغيل M4U، وبرنامج تشغيل الصوت، وبرنامج تشغيل شاشة اللمس، وبرنامج تشغيل GPU، وبرنامج تشغيل Command Queue، قد تتيح لتطبيق محلي ضار تنفيذ تعليمات برمجية عشوائية في سياق النواة. تم تصنيف هذه المشكلة على أنها حرجة بسبب احتمالية التعرض لاختراق دائم للجهاز محليًا، الأمر الذي قد يتطلب إعادة وميض نظام التشغيل لإصلاح الجهاز. المنتج: Android. الإصدارات: غير متاح. معرف Android: A-31822282. المراجع: M-ALPS02992041.
المصادر
1الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.