In sdp_server_handle_client_req of... CVE-2017-13290 CNNVD-201804-342
2.1
AV
AC
AU
C
I
A
发布：
2018-04-04
修订：
2018-05-09
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。 Android中的sdp_server.cc文件的sdp_server_handle_client_req存在信息泄露漏洞，该漏洞源于程序缺少边界检测。本地攻击者可利用该漏洞获取信息（越边界读取）。以下版本受到影响：Android 6.0版本，6.0.1版本，7.0版本，7.1.1版本，7.1.2版本，8.0版本，8.1版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
