发布日期:2012-12-07
更新日期:2012-12-10
受影响系统:
Google Android 2.3-4.2
Qualcomm Diagnostics
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 56855
CVE(CAN) ID: CVE-2012-4221
QuIC DIAG是Android诊断驱动程序。
Android 2.3-4.2使用的Qualcomm Innovation Center (QuIC) Diagnostics内核模式驱动程序diagchar_core.c在实现上存在整数溢出漏洞,通过向diagchar_ioctl内传递特制的输入,远程攻击者可利用此漏洞执行任意代码或造成拒绝服务。
<*来源:giantpune
链接:?vulnId=CVE-2012-4221
https://www.codeaurora.org/participate/security-advisories/cve-2012-4220-cve-2012-4221-cve-2012-4222
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Qualcomm
--------
Qualcomm已经为此发布了一个安全公告(cve-2012-4220-cve-2012-4221-cve-2012-4222)以及相应补丁:
cve-2012-4220-cve-2012-4221-cve-2012-4222:CVE-2012-4220, CVE-2012-4221, CVE-2012-4222
链接:https://www.codeaurora.org/participate/security-advisories/cve-2012-4220-cve-2012-4221-cve-2012-4222