Android 输入验证错误漏洞

漏洞信息详情

Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。

Android中的Core存在输入验证错误漏洞。本地攻击者可通过诱使用户打开特制的应用程序利用该漏洞在系统上执行任意代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.codeaurora.org/security-bulletin/2018/09/04/september-2018-code-aurora-security-bulletin

来源:source.android.com

链接:https://source.android.com/security/bulletin/2018-11-01.html

来源:source.android.com

链接:https://source.android.com/security/bulletin/2019-04-01.html

来源:source.codeaurora.org

链接:https://source.codeaurora.org/quic/la/abl/tianocore/edk2/commit/?id=e3688be47d2b72f130f90dafd24b5f5acc4684ca

来源:source.codeaurora.org

链接:https://source.codeaurora.org/quic/la/kernel/lk/commit/?id=abe4f7042cbdef928ffc152335a17150fb39b096

来源:source.codeaurora.org

链接:https://source.codeaurora.org/quic/la/kernel/msm-4.4/commit/?id=0cdcf0409bdad7ed91c11d7715c89acc2e521e96

来源:code.google.com

链接:http://code.google.com/android/

来源:www.securityfocus.com

链接:http://www.securityfocus.com/bid/105872

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/43572