CVE-2016-1495
Yüksək
Təsvir
CRR-TL00C01B160SP01 versiyasından əvvəlki CRR-TL00, CRR-UL00C00B160 versiyasından əvvəlki CRR-UL00 və CRR-CL00C92B161 versiyasından əvvəlki CRR-CL00 proqram təminatına malik Huawei Mate S smartfonlarının qrafika drayverlərindəki tam ədəd daşması (integer overflow), hücumçulara xüsusi hazırlanmış tətbiq vasitəsilə yığın əsaslı bufer daşmasını tetikləyərək xidmətdən imtina (sistemin çökməsi) törətməyə və ya imtiyazları yüksəltməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHuawei Mate S Firmware
Dərc13 apr 2016
İlk görülmə13 apr 2016
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei mate_s_firmware | v ≤ crr-cl00c92b153, v ≤ crr-tl00c01b153sp01, v ≤ crr-ul00c00b153 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.