CVE-2017-8150

Опубликовано: 22 нояб. 2017

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Описание

The boot loaders of P10 and P10 Plus Huawei mobile phones with software the versions before Victoria-L09AC605B162, the versions before Victoria-L29AC605B162, the versions before Vicky-L29AC605B162 have an arbitrary memory write vulnerability due to the lack of parameter validation. An attacker with the root privilege of an Android system may trick a user into installing a malicious APP. The APP can modify specific data to cause arbitrary memory writing in the next system reboot, causing continuous system reboot or arbitrary code execution.

Ссылки

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20170816-02-smartphone-en
Issue Tracking
Vendor Advisory
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20170816-02-smartphone-en
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:huawei:p10_firmware:*:*:*:*:*:*:*:*

Версия до victoria-l09ac605b162 (исключая)

cpe:2.3:h:huawei:p10:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:huawei:p10_firmware:*:*:*:*:*:*:*:*

Версия до victoria-l29ac605b162 (исключая)

cpe:2.3:h:huawei:p10:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:huawei:p10_plus_firmware:*:*:*:*:*:*:*:*

Версия до vicky-l29ac605b162 (исключая)

cpe:2.3:h:huawei:p10_plus:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:huawei:p8_lite_firmware:*:*:*:*:*:*:*:*

Версия до ale-l21c113b566 (исключая)

cpe:2.3:h:huawei:p8_lite:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно