Samsung Galaxy S8 输入验证错误漏洞 CVE-2018-14318 CNNVD-201809-1005
6.8
AV
AC
AU
C
I
A
发布：
2018-09-24
修订：
2019-10-09
Samsung Galaxy S8是韩国三星（Samsung）公司的一款智能手机。 使用G950FXXU1AQL5版本固件的Samsung Galaxy S8中存在输入验证错误漏洞，该漏洞源于在将用户提交的数据拷贝到长度固定的，基于栈的缓冲区之前未能妥当地验证数据长度。攻击者可利用该漏洞在基带处理器的上下文中执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
