freesmartphone.org 权限许可和访问控制漏洞 CVE-2014-8156 CNNVD-201501-693
7.2
AV
AC
AU
C
I
A
发布：
2017-09-26
修订：
2017-10-11
freesmartphone.org是一套基于Linux嵌入式系统的中间件平台。 freesmartphone.org中存在本地安全绕过漏洞，该漏洞源于程序没有正确的过滤D-Bus消息路径。本地攻击者可通过向D-Bus系统服务发送特制的D-Bus消息利用该漏洞造成拒绝服务（dbus-daemon内存损坏）或以root权限执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
