CVE-2017-8170

Wysokie

Opublikowano: 22/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Smartfony Huawei z oprogramowaniem wcześniejszym niż wersja VIE-L09C40B360 mają podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co może prowadzić do restartu smartfona lub wykonania dowolnego kodu.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla użytkowników, ponieważ umożliwia atakującym przejęcie kontroli nad urządzeniem. Może to prowadzić do utraty danych lub naruszenia prywatności.

Rekomendacja

Zaleca się aktualizację oprogramowania smartfonów Huawei do wersji VIE-L09C40B360 lub nowszej, aby zniwelować tę podatność. Użytkownicy powinni również unikać instalacji aplikacji z nieznanych źródeł.

Inne podatności w Smartfony Huawei z oprogramowaniem wcześniejszym niż VIE-L09C40B360

CVE-2017-8169Wysokie
Smartfony Huawei z oprogramowaniem wcześniejszym niż wersja VIE-L09C40B360 mają podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co może prowadzić do restartu smartfona lub wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Huawei smart phones with software earlier than VIE-L09C40B360 versions have a buffer overflow vulnerability due to the lack of parameter validation. An attacker tricks a user into installing a malicious APP which has the root privilege; the APP can send a specific parameter to the smart phone, causing the smartphone restart or arbitrary code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS