Qualcomm Innovation Center (QuIC) diagchar

发布日期:2012-12-07
更新日期:2012-12-10

受影响系统:
Google Android 2.3-4.2
Qualcomm Diagnostics
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 56855
CVE(CAN) ID: CVE-2012-4221

QuIC DIAG是Android诊断驱动程序。

Android 2.3-4.2使用的Qualcomm Innovation Center (QuIC) Diagnostics内核模式驱动程序diagchar_core.c在实现上存在整数溢出漏洞,通过向diagchar_ioctl内传递特制的输入,远程攻击者可利用此漏洞执行任意代码或造成拒绝服务。

<*来源:giantpune
 
  链接:?vulnId=CVE-2012-4221
        https://www.codeaurora.org/participate/security-advisories/cve-2012-4220-cve-2012-4221-cve-2012-4222
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Qualcomm
--------
Qualcomm已经为此发布了一个安全公告(cve-2012-4220-cve-2012-4221-cve-2012-4222)以及相应补丁:

cve-2012-4220-cve-2012-4221-cve-2012-4222:CVE-2012-4220, CVE-2012-4221, CVE-2012-4222

链接:https://www.codeaurora.org/participate/security-advisories/cve-2012-4220-cve-2012-4221-cve-2012-4222

补丁下载:https://www.codeaurora.org/gitweb/quic/la/?p=kernel/msm.git;a=commit;h=32682d16fb46a60a7952c4d9e0653602ff674e4b

linux

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wydgyx.html