CVE-2017-17173
Yüksek
Açıklama
Yetersiz parametre doğrulaması nedeniyle, LON-AL00B 8.0.0.356(C00) öncesi sürümlere sahip Huawei Mate 9 Pro akıllı telefonların GPU sürücüsü rastgele bellek serbest bırakma zafiyetine sahiptir. Bir saldırgan, kullanıcıyı akıllı telefona kötü amaçlı bir uygulama yüklemeye ikna edebilir ve özel çekirdek bellek kaynağını serbest bırakmak için sürücüye belirli parametreler gönderebilir. Başarılı bir istismar, telefonun çökmesine veya rastgele kod çalıştırılmasına neden olabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünHuawei Mate 9 Pro Fimware
Yayın14 Haz 2018
İlk görülme14 Haz 2018
Nasıl düzeltilir
Güncelleyin
- huawei mate_9_pro_fimwarelon-al00b_8.0.0.356\(c00\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mate_9_pro_fimware | v < lon-al00b_8.0.0.356\(c00\) | lon-al00b_8.0.0.356\(c00\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.