Android Qualcomm闭源组件访问控制错误漏洞 CVE-2016-10418 CNNVD-201804-920
5.0
AV
AC
AU
C
I
A
发布：
2018-04-18
修订：
2018-05-01
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。 Android 2018-04-05之前版本中的Qualcomm闭源组件存在访问控制错误漏洞。远程攻击者可借助TCSR_QPDI_DISABLE_CFG利用该漏洞打开电源管理集成电路（PMIC）调试程序。以下产品（用于汽车、移动设备和手表）受到影响：Qualcomm MDM9206；MDM9650；SD 210；SD 212；SD 205；SD 425；SD 430；SD 450；SD 625；SD 650/52；SD 820；SD 820A；SD 835。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有28条受影响产品信息
