Android Qualcomm闭源组件输入验证漏洞 CVE-2016-10431 CNNVD-201804-907
10.0
AV
AC
AU
C
I
A
发布：
2018-04-18
修订：
2018-05-01
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。 Android 2018-04-05之前版本中的Qualcomm闭源组件存在输入验证漏洞，该漏洞源于程序没有正确的验证TZ应用程序。远程攻击者可利用该漏洞获取访问权限。以下产品（用于汽车、移动设备和手表）受到影响：Qualcomm MDM9206；MDM9650；SD 210；SD 212；SD 205；SD 425；SD 430；SD 450；SD 625；SD 650/52；SD 820；SD 820A；SD 835；SD 845；SD 850。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有32条受影响产品信息
