CVE-2017-8149
Açıklama
Victoria-L09AC605B162, Victoria-L29AC605B162 ve Vicky-L29AC605B162 sürümlerinden önceki yazılımlara sahip P10 ve P10 Plus Huawei mobil telefonların önyükleyicileri, parametre doğrulamasının eksikliği nedeniyle bir sınır dışı bellek erişimi zafiyetine sahiptir. Bir Android sisteminde root yetkisine sahip olan bir saldırgan, kullanıcıyı kötü amaçlı bir APP yüklemeye ikna edebilir. Bu APP, bir sonraki sistem yeniden başlatmasında arabellek taşmasına neden olmak için belirli verileri değiştirebilir; bu durum, sürekli sistem yeniden başlatılmasına yol açabilen bir sınır dışı bellek okumasına neden olur.
Nasıl düzeltilir
- huawei p10_firmwarevictoria-l09ac605b162, victoria-l29ac605b162 ya da sonraki bir sürüm
- huawei p10_plus_firmwarevicky-l29ac605b162 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei p10_firmware | v < victoria-l09ac605b162, v < victoria-l29ac605b162 | victoria-l09ac605b162, victoria-l29ac605b162 |
| huawei p10_plus_firmware | v < vicky-l29ac605b162 | vicky-l29ac605b162 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.