漏洞信息详情
Android on Nexus Qualcomm组件整数溢出漏洞
漏洞简介
Android on Nexus 6是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套运行于Nexus 6(智能手机)中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通(Qualcomm)公司的设备专用的高通组件。
Nexus 6设备中的Android 2016-08-05之前版本的Qualcomm组件中的sound/soc/msm/qdsp6v2/q6lsm.c文件存在整数溢出漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://source.android.com/security/bulletin/2016-08-01.html
参考网址
来源:source.android.com
链接:http://source.android.com/security/bulletin/2016-08-01.html
来源:source.codeaurora.org
链接:https://source.codeaurora.org/quic/la/kernel/msm-3.10/commit/?id=e13ebd727d161db7003be6756e61283dce85fa3b
受影响实体
- Google Android:6.0.1<!--2000-1-1-->
补丁
- Android on Nexus Qualcomm组件整数溢出漏洞的修复措施<!--2016-8-9-->
还没有评论,来说两句吧...