VULHUB ™

Android for MSM是一个Android的MSM项目，该项目的主要目的是建立一个包含高通MSM芯片组的Android平台。 Qualcomm Innovation Center (QuIC) Android contributions for MSM设备和其他产品中使用的基于Linux kernel 3.x版本平台的MSM摄像头驱动中的drivers/media/video/msm/server/msm_cam_server.c文件中的‘msm_ctrl_cmd_done’，‘msm_ioctl_server’及‘msm_server_send_ctrl’函数存在数组索引错误漏洞。攻击者可通过摄像头设备节点的访问权限利用该漏洞获取特权。

Android for MSM是一个Android的MSM项目，该项目的主要目的是建立一个包含高通MSM芯片组的Android平台。 Qualcomm Innovation Center (QuIC) Android contributions for MSM设备和其他产品中使用的基于Linux kernel 3.x版本平台的MSM摄像头驱动中的drivers/media/video/msm/server/msm_cam_server.c文件中的‘msm_ctrl_cmd_done’，‘msm_ioctl_server’及‘msm_server_send_ctrl’函数存在数组索引错误漏洞。攻击者可通过摄像头设备节点的访问权限利用该漏洞获取特权。