漏洞详情
| CNVD编号 | CNVD-2017-07302 |
|---|---|
| 漏洞标题 | Google Android MediaTek command queue驱动程序信息泄露漏洞 |
| 严重等级 | 中 |
| 影响产品 | Google Android <7.1.1 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-05-19 |
| 公开时间 | 2017-05-24 |
| 发现者 | |
| 解决方案 | 目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://source.android.com/security/bulletin/2017-05-01 |
| 漏洞描述 | Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek command queue driver是其中的一个联发科（MediaTek）公司的命令队列驱动程序。 Android 7.1.1之前的版本中MediaTek command queue驱动程序存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞未授权访问信息。 |
返回漏洞库首页
