Giovanni Vigna

**Nome do software vulnerável e versões afetadas** Medtronic MyCareLink Smart 25000 – todas as versões **Descrição** A vulnerabilidade permite que um invasor que obtenha autenticação execute um comando de depuração, que é enviado ao leitor, causando um estouro de pilha na pilha do MCL Smart Reader. Esse estouro de pilha permite que o invasor execute código remotamente no MCL Smart Reader, podendo levar ao controle do dispositivo. **Recomendações** Para o Medtronic MyCareLink Smart 25000, todas as versões, como solução temporária, considere restringir o acesso ao comando de depuração até que uma correção esteja disponível. Além disso, restrinja o acesso ao MCL Smart Reader para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Android versions prior to 2016-11-05 **Description** An issue in the kernel ION subsystem could allow a local malicious application to execute arbitrary code within the context of the kernel, potentially leading to a local permanent device compromise. This may require reflashing the operating system to repair the device. **Recommendations** For versions prior to 2016-11-05, update the Android operating system to a version released on or after 2016-11-05 to resolve the issue.