CVE-2017-8160
Yüksək
Təsvir
Proqram təminatı Vicky-AL00AC00B172 versiyasından əvvəlki, Vicky-AL00CC768B122, Vicky-TL00AC01B167, Victoria-AL00AC00B172 versiyasından əvvəlki, Victoria-TL00AC00B123 və Victoria-TL00AC01B167 olan bəzi Huawei smartfonlarının Madapt Driver komponentində "use after free" (UAF) zəifliyi mövcuddur. Hücumçu istifadəçini bu zəiflikdən istifadə etmək üçün yüksək imtiyazlara malik zərərli tətbiqi quraşdırmağa vadar edə bilər. Zəifliyin uğurlu istismarı ixtiyari kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHuawei Vicky-al00a Firmware
Dərc22 noy 2017
İlk görülmə22 noy 2017
Necə düzəltmək olar
Yeniləyin
- huawei vicky-al00a_firmwarevicky-al00ac00b172 və ya daha yeni versiya
- huawei victoria-al00a_firmwarevictoria-al00ac00b172_ və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei vicky-al00a_firmware | v < vicky-al00ac00b172 | vicky-al00ac00b172 |
| huawei vicky-al00c_firmware | vicky-al00cc768b122 | — |
| huawei vicky-tl00a_firmware | vicky-tl00ac01b167 | — |
| huawei victoria-al00a_firmware | v < victoria-al00ac00b172_ | victoria-al00ac00b172_ |
| huawei victoria-tl00a_firmware | victoria-tl00ac00b123, victoria-tl00ac01b167 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.