Motorola Android系统 TrustZone内核安全漏洞 CVE-2013-3051 CNNVD-201304-200

6.2 AV AC AU C I A
发布: 2013-04-13
修订: 2013-04-15

Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。 使用Qualcomm MSM8960芯片的Motorola Razr HD,Razr M,以及Atrix HD设备中某Motorola定制版的Android 4.1.2系统TrustZone内核中存在漏洞,该漏洞源于程序没有校验某物理地址参数与内存区域之间的关联。通过使用内核模式执行对特制0x9和0x2 SMC操作,本地攻击者可利用该漏洞解锁引导装载程序(bootloader)。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息