正文

Huawei Honor 7、Mate S和LYO-L21 Themes应用程序权限许可和访问控制问题漏洞

admin
admin V管理员 /0 评论 /21 阅读
0113
此篇文章发布距今已超过1253天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Huawei Honor 7、Mate S和LYO-L21 Themes应用程序权限许可和访问控制问题漏洞

  • CNNVD编号：CNNVD-201702-845
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2017-2699
  • 漏洞类型： 代码问题
  • 发布时间： 2017-02-24
  • 威胁类型： 本地
  • 更新时间： 2019-10-23
  • 厂        商：
  • 漏洞来源：

漏洞简介

Huawei Honor 7、Mate S和LYO-L21都是中国华为（Huawei）公司的智能手机产品。Themes APP是运行在其中的一款华为手机主题应用程序。

Huawei Honor 7、Mate S和LYO-L21中的Themes应用程序存在提权漏洞，该漏洞源于程序没有对主题包进行检查。远程攻击者可通过上传带有恶意文件的主题包，并诱使用户安装利用该漏洞执行任意代码。以下产品和版本受到影响：Huawei Honor 7 PLK-UL00C17B385之前的版本；Mate S CRR-L09C432B380之前的版本；LYO-L21 LYO-L21C577B128之前的版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20170222-01-theme-cn

参考网址

来源:BID

链接:https://www.securityfocus.com/bid/96424

来源:CONFIRM

链接:https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20170222-01-theme-en

受影响实体

    暂无


补丁

  • 华为Honor 7和Mate S 权限许可和访问控制漏洞的修复措施
    <!--
    2017-2-24
    -->