漏洞详情
| CNVD编号 | CNVD-2017-07123 |
|---|---|
| 漏洞标题 | Google Android Qualcomm Secure Execution Environment Communicator Driver权限提升漏洞 |
| 严重等级 | 高 |
| 影响产品 | Google Android One 0 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-05-05 |
| 公开时间 | 2017-05-22 |
| 发现者 | |
| 解决方案 | 用户可参考如下厂商提供的安全补丁以修复该漏洞： https://source.android.com/security/bulletin/2017-05-01 |
| 漏洞描述 | Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm Secure Execution Environment Communicator Driver是使用在其中的一个为用户空间和Qualcomm Secure Execution Environment之间提供通信的接口。 多款Google设备上的Android中的Qualcomm Secure Execution Environment Communicator驱动程序存在权限提升漏洞。攻击者可利用该漏洞借助本地恶意的应用程序提升权限在内核上下文中执行任意代码。 |
返回漏洞库首页
