漏洞详情

CNVD编号	CNVD-2017-13759
漏洞标题	Huawei P10 Plus手机触摸屏驱动内存重复释放漏洞
严重等级	高
影响产品	Huawei P10 Plus <Vicky-AL00AC00B153
漏洞类型	通用软硬件漏洞
发现时间	2017-06-13
公开时间	2017-07-11
发现者	奇虎360冰刃实验室的郭永刚
解决方案	华为已发布版本修复该漏洞。安全预警链接： http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20170612-01-smartphone-cn
漏洞描述	Huawei P10 Plus是中国华为（Huawei）公司的智能手机设备。 Huawei P10 Plus手机的触摸屏驱动程序中存在内存重复释放漏洞。已经获取安卓系统的root权限的攻击者诱使用户安装恶意手机应用，应用程序可以利用多个线程尝试释放特定内存，触发内存重复释放，并导致系统重启或执行任意代码。

返回漏洞库首页