CVE-2017-8141
Yüksek
Açıklama
VKY-AL00C00B153 sürümünden önceki yazılım versiyonlarına sahip P10 Plus akıllı telefonlardaki Touch Panel (TP) sürücüsü, bir bellek double free zafiyetine sahiptir. Android sisteminde root yetkisine sahip bir saldırgan, kullanıcıyı kötü amaçlı bir uygulama yüklemeye ikna edebilir ve bu uygulama birden fazla iş parçacığı başlatıp belirli bellek alanlarını serbest bırakmaya çalışarak double free durumunu tetikleyebilir; bu da sistem çökmesine veya rastgele kod çalıştırılmasına neden olabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünHuawei P10 Plus Firmware
Yayın22 Kas 2017
İlk görülme22 Kas 2017
Nasıl düzeltilir
Güncelleyin
- huawei p10_plus_firmwarevky-al00c00b153 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei p10_plus_firmware | v < vky-al00c00b153 | vky-al00c00b153 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.