CVE-2017-17227
Açıklama
ALP-L09 8.0.0.120(C212), ALP-L09 8.0.0.127(C900) ve ALP-L09 8.0.0.128(402/C02/C109/C346/C432/C652) öncesindeki sürümlere sahip Huawei Mate 10 akıllı telefonlardaki GPU driver, giriş parametrelerinin doğrulanmaması nedeniyle bir sınır dışı bellek erişimi (out-of-bounds memory access) zafiyetine sahiptir. Bir saldırgan, kullanıcıyı akıllı telefona kötü amaçlı bir uygulama yüklemeye ikna edebilir ve bu uygulama, özel parametrelerle driver'ı çağırarak sınır dışı belleğe erişime neden olabilir. Başarılı bir istismar, telefonun çökmesine veya rastgele kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
- huawei mate_10_firmwarealp-l09_8.0.0.120\(c212\), alp-l09_8.0.0.127\(c900\), alp-l09_8.0.0.128\(402\), alp-l09_8.0.0.128\(c02\), alp-l09_8.0.0.128\(c109\), alp-l09_8.0.0.128\(c346\), alp-l09_8.0.0.128\(c432\), alp-l09_8.0.0.128\(c652\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mate_10_firmware | v < alp-l09_8.0.0.120\(c212\), v < alp-l09_8.0.0.127\(c900\), v < alp-l09_8.0.0.128\(402\), v < alp-l09_8.0.0.128\(c02\), v < alp-l09_8.0.0.128\(c109\), v < alp-l09_8.0.0.128\(c346\), v < alp-l09_8.0.0.128\(c432\), v < alp-l09_8.0.0.128\(c652\) | alp-l09_8.0.0.120\(c212\), alp-l09_8.0.0.127\(c900\), alp-l09_8.0.0.128\(402\), alp-l09_8.0.0.128\(c02\), alp-l09_8.0.0.128\(c109\), alp-l09_8.0.0.128\(c346\), alp-l09_8.0.0.128\(c432\), alp-l09_8.0.0.128\(c652\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.