CVE-2017-2717
Orta
Açıklama
Duke-L09C10B120 ve önceki sürümler, Duke-L09C432B120 ve önceki sürümler ile Duke-L09C636B120 ve önceki yazılımlara sahip honor 8 Pro, bir tamsayı taşması (integer overflow) zafiyetine sahiptir. Saldırganın cihaza geçersiz bir uzunluk alanı içeren bir yanıt mesajı göndermesi, bir tamsayı taşmasına yol açabilir ve modem sisteminin yeniden başlatılmasına neden olabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünHuawei Honor 8 Pro Firmware
Yayın22 Kas 2017
İlk görülme22 Kas 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei honor_8_pro_firmware | v ≤ duke-l09c10b120, v ≤ duke-l09c432b120, v ≤ duke-l09c636b120 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.