|
CNVD-ID
|
CNVD-2018-06067
|
|
公开日期
|
2018-03-22
|
|
危害级别
|
高 (AV:L/AC:L/Au:N/C:C/I:C/A:C)
|
|
影响产品
|
Huawei 荣耀8青春版 <=Prague-AL00AC00B211[出自:jiwo.org]
Huawei 荣耀8青春版 <=Prague-AL00BC00B211
Huawei 荣耀8青春版 <=Prague-AL00CC00B211
Huawei 荣耀8青春版 <=Prague-TL00AC01B211
Huawei 荣耀8青春版 <=Prague-TL10AC01B211
|
|
CVE ID
|
CVE-2017-15325
|
|
漏洞描述
|
Huawei荣耀8青春版是一款智能手机设备。
Huawei荣耀8青春版Bdat驱动存在整数溢出漏洞。由于缺少参数检查，攻击者可利用漏洞诱使用户安装一个恶意应用并以特权执行，向手机驱动中发送特定参数，导致任意代码执行。
|
|
参考链接
|
http://www.huawei.com/cn/psirt/security-advisories/2018/huawei-sa-20180321-01-smartphone-cn
|
|
漏洞解决方案
|
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.huawei.com/cn/psirt/security-advisories/2018/huawei-sa-20180321-01-smartphone-cn
|
|
厂商补丁
|
Huawei荣耀8 Bdat驱动整数溢出漏洞的补丁
|
|
验证信息
|
(暂无验证信息)
|
|
报送时间
|
2018-03-22
|
|
收录时间
|
2018-03-22
|
|
更新时间
|
2018-03-22
|
|
漏洞附件
|
(无附件)
|
|
在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。
|
