CVE-2016-9967

Brak obsługi wyjątków w aplikacji Telecom na urządzeniach Samsung Note

CVSS 9.8v3.0pub. 2016-12-16upd. 2026-05-06

Podatność w aplikacji Telecom na urządzeniach Samsung Note pozwala atakującemu na zdalną destabilizację systemu lub potencjalne podniesienie uprawnień. Brak odpowiedniej obsługi wyjątków w odbiornikach aplikacji sprawia, że exploit jest możliwy bez jakiejkolwiek autoryzacji.

▸ Pokaż oryginał (EN)

Lack of appropriate exception handling in some receivers of the Telecom application on Samsung Note devices with L(5.0/5.1), M(6.0), and N(7.0) software allows attackers to crash the system easily resulting in a possible DoS attack, or possibly gain privileges. The Samsung ID is SVE-2016-7121.

🤖 Analiza AI

Jak działa

Aplikacja Telecom na urządzeniach Samsung Note nie implementuje właściwej obsługi wyjątków w niektórych komponentach odbiorników (receivers). Atakujący może wywołać nieobsługiwany wyjątek, co prowadzi do awarii systemu. Poza efektem DoS istnieje również możliwość, że exploitacja tej ścieżki pozwoli na uzyskanie podwyższonych uprawnień w systemie.

Skutki

Atakujący może doprowadzić do awarii systemu (DoS) lub potencjalnie uzyskać wyższe uprawnienia na urządzeniu. Podatność jest dostępna zdalnie, bez konieczności uwierzytelnienia i interakcji użytkownika.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z biuletynem Samsung Mobile Security SMR-DEC-2016 dostępnym pod adresem http://security.samsungmobile.com/smrupdate.html#SMR-DEC-2016

Kogo dotyczy

Urządzenia Samsung Note z oprogramowaniem Android L (5.0/5.1), M (6.0) oraz N (7.0)

Uwagi

Podatność została zidentyfikowana przez Samsung pod sygnaturą SVE-2016-7121. Poprawka opublikowana w ramach biuletynu bezpieczeństwa Samsung Mobile z grudnia 2016 roku.