漏洞详情

CNVD编号	CNVD-2017-08782
漏洞标题	Huawei P7 GPU驱动程序权限提升漏洞
严重等级	中
影响产品	Huawei P7 <P7-L00C17B851
漏洞类型	通用软硬件漏洞
发现时间	2017-05-25
公开时间	2017-06-08
发现者	Hang Zhang/ Dongdong She/Zhiyun Qian
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.huawei.com/en/psirt/security-advisories/hw-460276
漏洞描述	Huawei P7是中国华为（Huawei）公司的一款智能手机。GPU driver是使用在其中的一个图形处理器驱动程序。 Huawei P7中的GPU驱动程序存在权限提升漏洞，该漏洞源于GPU未能充分的验证外界传入参数的合法性。本地攻击者可通过诱使用户安装恶意的应用程序利用该漏洞读取和修改产品的内存地址，导致系统崩溃或权限提升。

返回漏洞库首页