漏洞详情

CNVD编号	CNVD-2017-12210
漏洞标题	Google Android系统服务ContentService存在空对象引用漏洞
严重等级	高
影响产品	Google Android
漏洞类型	通用软硬件漏洞
发现时间	2017-05-16
公开时间	2017-07-04
发现者	路人甲c
解决方案	厂商尚未提供修复方案，请关注厂商主页更新： https://source.android.com
漏洞描述	Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。 Google Android系统服务ContentService存在空对象引用漏洞。该漏洞源于给ContentService的syncAsUser()或者sync()接口传递的参数存在异常，从而形成了一个空对象。攻击者可以利用该漏洞导致系统崩溃。

返回漏洞库首页