Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-8202

Опубликовано: 22 нояб. 2017
Источник: nvd
CVSS3: 5.5
CVSS2: 7.1
EPSS Низкий

Описание

The CameraISP driver of some Huawei smart phones with software of versions earlier than Prague-AL00AC00B205,versions earlier than Prague-AL00BC00B205,versions earlier than Prague-AL00CC00B205,versions earlier than Prague-TL00AC01B205,versions earlier than Prague-TL10AC01B205 has a buffer overflow vulnerability due to the lack of parameter validation. An attacker tricks a user into installing a malicious APP, the APP can send a specific parameter to the CameraISP driver of the smart phone, causing system reboot.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:huawei:prague-al00a_firmware:*:*:*:*:*:*:*:*
Версия до prague-al00ac00b205 (исключая)
cpe:2.3:h:huawei:prague-al00a:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:huawei:prague-al00b_firmware:*:*:*:*:*:*:*:*
Версия до prague-al00bc00b205 (исключая)
cpe:2.3:h:huawei:prague-al00b:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:huawei:prague-al00c_firmware:*:*:*:*:*:*:*:*
Версия до prague-al00cc00b205 (исключая)
cpe:2.3:h:huawei:prague-al00c:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:huawei:prague-tl00a_firmware:*:*:*:*:*:*:*:*
Версия до prague-tl00ac01b205 (исключая)
cpe:2.3:h:huawei:prague-tl00a:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:huawei:prague-tl10a_firmware:*:*:*:*:*:*:*:*
Версия до prague-tl10ac01b205 (исключая)
cpe:2.3:h:huawei:prague-tl10a:-:*:*:*:*:*:*:*

EPSS

Процентиль: 20%
0.00066
Низкий

5.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

github логотип

GHSA-6mxf-pfmx-3x5x

CVSS3: 5.5
github
больше 3 лет назад

The CameraISP driver of some Huawei smart phones with software of versions earlier than Prague-AL00AC00B205,versions earlier than Prague-AL00BC00B205,versions earlier than Prague-AL00CC00B205,versions earlier than Prague-TL00AC01B205,versions earlier than Prague-TL10AC01B205 has a buffer overflow vulnerability due to the lack of parameter validation. An attacker tricks a user into installing a malicious APP, the APP can send a specific parameter to the CameraISP driver of the smart phone, causing system reboot.

EPSS

Процентиль: 20%
0.00066
Низкий

5.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-119