多款Qualcomm Snapdragon产品安全漏洞 CVE-2017-18302 CNNVD-201809-973
4.7
AV
AC
AU
C
I
A
发布：
2018-09-20
修订：
2018-11-23
Qualcomm MSM8996AU等都是美国高通（Qualcomm）公司的用于不同平台的中央处理器（CPU）产品。 多款Qualcomm Snapdragon产品中的Ontario_Driver_loctl存在安全漏洞。攻击者可借助特制的HLOS客户端利用该漏洞更改内存中的框架，从而向TZ内核内存区域中写入任意内容。以下产品（汽车和移动设备）受到影响：Qualcomm MSM8996AU；SD 425；SD 427；SD 430；SD 435；SD 450；SD 625；SD 650/52；SD 820；SD 820A；SD 835；SDA660；SDM429；SDM439；SDM630；SDM632；SDM636；SDM660；Snapdragon_High_Med_2016。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有38条受影响产品信息
