ГрамотаИБ ГрамотаИБ

BDU:2018-00199

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость компонента Qualcomm Multimode Core Protocol (MMCP) операционной системы Android позволяющая нарушителю вызвать переполнение буфера

Соответствие зарубежным идентификаторам

CVE-2017-6211

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента Qualcomm Multimode Core Protocol (MMCP) операционной системы Android вызвана переполнением буфера при обработке принимаемых сообщений дополнительных служб. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать переполнение буфера

Способ устранения

Использование рекомендаций: https://source.android.com/security/bulletin/2017-12-01

Сведения записи

Дата публикации: 15.02.2018
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Google IncAndroid-Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.