Android Qualcomm闭源组件访问控制错误漏洞 CVE-2016-10462 CNNVD-201804-877

10.0 AV AC AU C I A
发布: 2018-04-18
修订: 2018-05-01

Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。Qualcomm SD 410等都是美国高通(Qualcomm)公司的中央处理器(CPU)产品。 Android 2018-04-05之前版本中的Qualcomm闭源组件存在访问控制错误漏洞,该漏洞源于用于HLOS的访问控制策略允许用户访问Slimbus、GPU和GIC资源。攻击者可通过发送特制的请求利用该漏洞访问Slimbus、GPU和GIC资源。以下产品(用于汽车和移动设备)受到影响:Qualcomm SD 410/12;SD 425;SD 427;SD 430;SD 435;SD 450;SD 615/16;SD 415;SD 625;SD 650/52;SD 808;SD 810;SD 820;SD 820A;SD 835;SDM630;SDM636;SDM660;Snapdragon_High_Med_2016。

0%
暂无可用Exp或PoC
当前有46条受影响产品信息