安全研究
安全漏洞
华为智能手机产品缓冲区溢出漏洞(CVE-2017-8202)
发布日期:2017-11-20
更新日期:2017-11-28
受影响系统:Huawei 荣耀8青春版 < Prague-TL10AC01B205
Huawei 荣耀8青春版 < Prague-TL00AC01B205
Huawei 荣耀8青春版 < Prague-AL00CC00B205
Huawei 荣耀8青春版 < Prague-AL00BC00B205
Huawei 荣耀8青春版 < Prague-AL00AC00B205
描述:
BUGTRAQ ID:
101959
CVE(CAN) ID:
CVE-2017-8202
华为是从事信息与通信解决方案的供应商。
华为某些智能手机产品某些版本的CameraISP驱动程序由于缺少参数验证,在实现上存在安全漏洞,可使攻击者诱使用户安装恶意APP,造成系统重启。
<*来源:Yonggang Guo
*>
建议:
厂商补丁:
Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20171115-01-smartphone-en浏览次数:1520
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |