Android Qualcomm闭源组件QTEE syscall handler 安全漏洞 CVE-2015-9135 CNNVD-201804-1015

10.0 AV AC AU C I A
发布: 2018-04-18
修订: 2018-05-10

Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。QTEE syscall handler是其中的一个QTEE系统调用处理程序。Qualcomm MDM9206等都是美国高通(Qualcomm)公司应用于不同平台的中央处理器(CPU)产品。 Android 2018-04-05之前版本中的Qualcomm闭源组件的QTEE syscall handler存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务(空指针逆向引用)。以下产品(用于移动设备和手表)受到影响:Qualcomm MDM9625;MDM9635M;MDM9640;MDM9645;MSM8909W;SD 210;SD 212;SD 205;SD 400;SD 410/12;SD 615/16;SD 415;SD 617;SD 650/52;SD 800;SD 808;SD 810。

0%
暂无可用Exp或PoC
当前有40条受影响产品信息