CVE-2017-8141
Yüksək
Təsvir
VKY-AL00C00B153 versiyasından əvvəlki proqram təminatına malik P10 Plus smartfonlarında Touch Panel (TP) drayverində yaddaşın iki dəfə azad edilməsi (double free) zəifliyi mövcuddur. Android sisteminin root imtiyazlarına malik hücumçu istifadəçini zərərli tətbiqin quraşdırılmasına sövq edir və həmin tətbiq çox sayda axın (thread) başladaraq müəyyən yaddaş sahəsini azad etməyə çalışır ki, bu da yaddaşın iki dəfə azad edilməsinə səbəb olaraq sistemin çökməsinə və ya ixtiyari kodun icrasına gətirib çıxara bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHuawei P10 Plus Firmware
Dərc22 noy 2017
İlk görülmə22 noy 2017
Necə düzəltmək olar
Yeniləyin
- huawei p10_plus_firmwarevky-al00c00b153 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei p10_plus_firmware | v < vky-al00c00b153 | vky-al00c00b153 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.