CVE-2021-38783

Yüksək

Təsvir

Allwinner R818 SoC Android Q SDK V1.0 kamera drayverində ("/dev/cedar_dev") IOCTL_SET_PROC_INFO və IOCTL_COPY_PROC_INFO ioctl əmrləri vasitəsilə sərhədlərdən kənar yazma (Out-of-Bound Write) boşluğu mövcuddur ki, bu da sistemin çökməsinə və ya imtiyazların yüksəldilməsinə (EoP) səbəb ola bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAllwinnertech Android Q Sdk
Dərc18 yan 2022
İlk görülmə18 yan 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
allwinnertech android_q_sdk1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.