LG移动设备注入漏洞

漏洞信息详情

LG Mobile Devices With Android是韩国LG公司的一系列安卓系统的移动设备。

LG Mobile Devices With Android 中存在注入漏洞，该漏洞源于涉及raw_resources的EL1/EL3冷启动漏洞。攻击者可借助启动装载程序利用该漏洞执行任意代码。（该设备搭载Android OS 7.2版本、8.0版本、8.1版本、9版本和10版本）

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.lg.com/

来源:CONFIRM

链接:https://lgsecurity.lge.com/

来源:MISC

链接:https://douevenknow.us/post/619763074822520832/an-el1el3-coldboot-vulnerability

来源:MISC

链接:https://www.zdnet.com/article/new-cold-boot-attack-affects-seven-years-of-lg-android-smartphones/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-12753

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/47661

暂无

暂无