CVE-2017-8182
Orta
Açıklama
Nice-AL00C00B160 ve Nice-AL10C00B140 versiyonlarından önceki yazılımlara sahip Huawei akıllı telefonlardaki MTK platformunda bir sınır dışı okuma (out-of-bound read) zafiyeti bulunmaktadır. Bir saldırgan, kullanıcıyı akıllı telefona kötü amaçlı bir uygulama yüklemeye ikna ederek belirli parametreler gönderir ve bellek sınır dışı okumasına neden olur.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünHuawei Mtk Platform Smart Phone Firmware
Yayın22 Kas 2017
İlk görülme22 Kas 2017
Nasıl düzeltilir
Güncelleyin
- huawei mtk_platform_smart_phone_firmwarenice-al10c00b140, nice-al00c00b160 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mtk_platform_smart_phone_firmware | v < nice-al10c00b140, v < nice-al00c00b160 | nice-al10c00b140, nice-al00c00b160 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.