发布日期：2012-12-07
更新日期：2012-12-10

受影响系统：

Google Android 2.3-4.2
Qualcomm Diagnostics

描述：

---

BUGTRAQ  ID: 56855
CVE(CAN) ID: CVE-2012-4220

QuIC DIAG是Android诊断驱动程序。

Android 2.3-4.2使用的Qualcomm Innovation Center (QuIC) Diagnostics内核模式驱动程序diagchar_core.c在实现上存在不信任指针引用漏洞，通过向diagchar_ioctl内传递特制的输入，远程攻击者可利用此漏洞执行任意代码或造成拒绝服务。

<*来源：giantpune
  
  链接：http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-4220
        https://www.codeaurora.org/participate/security-advisories/cve-2012-4220-cve-2012-4221-cve-2012-4222
*>

建议：

---

厂商补丁：

Qualcomm
--------
Qualcomm已经为此发布了一个安全公告（cve-2012-4220-cve-2012-4221-cve-2012-4222）以及相应补丁:

cve-2012-4220-cve-2012-4221-cve-2012-4222：CVE-2012-4220, CVE-2012-4221, CVE-2012-4222

链接：https://www.codeaurora.org/participate/security-advisories/cve-2012-4220-cve-2012-4221-cve-2012-4222

补丁下载：https://www.codeaurora.org/gitweb/quic/la/?p=kernel/msm.git;a=commit;h=32682d16fb46a60a7952c4d9e0653602ff674e4b

浏览次数：3922
严重程度：0（网友投票）