漏洞详情

CNVD编号 CNVD-2017-07362
漏洞标题 Google Android Qualcomm Secure Execution Environment Communicator Driver权限提升漏洞(CNVD-2017-07362)
严重等级
影响产品 Google Pixel 0
漏洞类型 通用软硬件漏洞
发现时间 2017-05-09
公开时间 2017-05-24
发现者 Google
解决方案 用户可参考如下厂商提供的安全补丁以修复该漏洞: https://source.android.com/security/bulletin/2017-05-01
漏洞描述 Android on Nexus 5X等是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套运行于Nexus 5X等(智能设备)中并以Linux为基础的开源操作系统。Qualcomm Secure Execution Environment Communicator Driver是使用在其中的一个为用户空间和Qualcomm Secure Execution Environment之间提供通信的接口。 Google Android Qualcomm Secure Execution Environment Communicator driver存在安全漏洞,远程攻击者可利用漏洞构建恶意应用,诱使用户解析,可提升权限。

返回漏洞库首页
Image Additional Image