| タイトル | Android の NVIDIA Tegra X1 TZ における境界外書き込みに関する脆弱性 |
|---|---|
| 概要 | Android の NVIDIA Tegra X1 TZ には、境界外書き込みに関する脆弱性が存在します。 本脆弱性は、Android ID: A-69377364 および NVIDIA N-CVE-2017-6293 として公開されています。 |
| 想定される影響 | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2017年2月23日0:00 |
| 登録日 | 2018年7月4日16:24 |
| 最終更新日 | 2018年7月4日16:24 |
| CVSS3.0 : 重要 | |
| スコア | 7.8 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| スコア | 7.2 |
|---|---|
| ベクター | AV:L/AC:L/Au:N/C:C/I:C/A:C |
| Android 2018-05-05 より前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年07月04日] 掲載 |
2018年7月4日16:24 |
| 概要 | In Android before the 2018-05-05 security patch level, NVIDIA Tegra X1 TZ contains a vulnerability in Widevine TA where the software writes data past the end, or before the beginning, of the intended buffer, which may lead to escalation of Privileges. This issue is rated as high. Android: A-69377364. Reference: N-CVE-2017-6293. |
|---|---|
| 公表日 | 2018年5月10日23:29 |
| 登録日 | 2021年1月26日13:27 |
| 最終更新日 | 2024年11月21日12:29 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:google:android:-:*:*:*:*:*:*:* | |||||