CVE-2015-9047
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność w GNSS podczas skanowania po uruchomieniu.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do informacji lokalizacyjnych użytkownika, co stwarza zagrożenie dla prywatności.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w GNSS
Zobacz wszystkie- CVE-2026-20551Średnie
W komponencie gnss występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.
- CVE-2026-20550Średnie
W komponencie gnss występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a vulnerability exists in GNSS when performing a scan after bootup.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS