安全研究

安全漏洞
华为智能手机产品缓冲区溢出漏洞(CVE-2017-8202)

发布日期:2017-11-20
更新日期:2017-11-28

受影响系统:
Huawei 荣耀8青春版 < Prague-TL10AC01B205
Huawei 荣耀8青春版 < Prague-TL00AC01B205
Huawei 荣耀8青春版 < Prague-AL00CC00B205
Huawei 荣耀8青春版 < Prague-AL00BC00B205
Huawei 荣耀8青春版 < Prague-AL00AC00B205
描述:
BUGTRAQ  ID: 101959
CVE(CAN) ID: CVE-2017-8202

华为是从事信息与通信解决方案的供应商。

华为某些智能手机产品某些版本的CameraISP驱动程序由于缺少参数验证,在实现上存在安全漏洞,可使攻击者诱使用户安装恶意APP,造成系统重启。

<*来源:Yonggang Guo
  *>

建议:
厂商补丁:

Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20171115-01-smartphone-en

浏览次数:1520
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障