CVE-2017-11060

Yüksek

Açıklama

MSM için Android, MSM için Firefox OS ve QRD Android'de, Linux çekirdeğini kullanan tüm CAF Android sürümlerinde; sırasıyla __wlan_hdd_cfg80211_set_passpoint_list ve hdd_extscan_passpoint_fill_network_list fonksiyonlarında, ACA_NL80211_VENDOR_SUBCMD_EXTSCAN_PNO_SET_PASSPOINT_LIST ve QCA_NL80211_VENDOR_SUBCMD_EXTSCAN_PNO_SET_LIST cfg80211 üretici komutlarının işlenmesi sırasında bir arabellek aşırı okuması (buffer overread) gözlemlenmiştir. Android ID: A-36817548. Referanslar: QC-CR#2058447, QC-CR#2054770.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünGoogle Android
Yayın10 Eki 2017
İlk görülme10 Eki 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google android8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.