Android Qualcomm Diag驱动程序信息泄露漏洞 CVE-2018-5896 CNNVD-201807-392
6.6
AV
AC
AU
C
I
A
发布：
2018-07-06
修订：
2018-08-27
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Diag driver是其中的一个日志系统驱动程序。 Android 2018-06-05之前版本中的Qualcomm Diag驱动程序存在信息泄露漏洞，该漏洞源于程序没有根据被复制的数据流的长度来检测资源缓冲区的长度。攻击者可利用该漏洞获取信息（越界读取和内核错误）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
