正文

Huawei Honor 5A和P8 Lite Bootloader 缓冲区错误漏洞

admin
admin V管理员 /0 评论 /14 阅读
0113
此篇文章发布距今已超过1209天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Huawei Honor 5A和P8 Lite Bootloader 缓冲区错误漏洞

  • CNNVD编号：CNNVD-201703-079
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2017-2729
  • 漏洞类型： 缓冲区溢出
  • 发布时间： 2017-03-07
  • 威胁类型： 远程
  • 更新时间： 2017-12-26
  • 厂        商：
  • 漏洞来源： Aravind, Machiry.

漏洞简介

Huawei Honor 5A和P8 Lite都是中国华为（Huawei）公司的智能手机产品。Bootloader是其中的一个启动加载模块。

Huawei Honor 5A和P8 Lite中的Bootloader存在缓冲区溢出漏洞，该漏洞源于程序没有充分的检测参数。攻击者可通过诱使用户安装恶意应用程序利用该漏洞修改特定数据，导致手机在启动阶段重启或任意代码执行。以下版本受到影响：Huawei Honor 5A CAM-TL00C01B193之前的版本，CAM-TL00HC00B193之前的版本，CAM-UL00C00B193之前的版本；P8 Lite ALE-L02C635B568之前的版本，ALE-L21C10B541之前的版本；ALE-L21C185B568之前的版本；ALE-L21432B596之前的版本；ALE-L21C464B595之前的版本；ALE-L21C636B568之前的版本；ALE-L21C605B535之前的版本.

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20170302-01-smartphone-cn

参考网址

来源:BID

链接:http://www.securityfocus.com/bid/96526

来源:CONFIRM

链接:http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20170302-01-smartphone-en

受影响实体

    暂无


补丁

  • 华为荣耀5A缓冲区错误漏洞的修复措施
    <!--
    2017-3-7
    -->