多个Android Superuser Packages任意命令执行漏洞（CVE-2013-6770）

发布日期：2013-11-07
更新日期：2013-11-18受影响系统：
Google Android Superuser
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 63740
CVE（CAN） ID: CVE-2013-6770Android For MSM project可使用户构建基于Android的平台，包括Qualcomm芯片组的增强功能。在处理传递到Goodix gt915触屏驱动程序的procfs写处理器的参数时，用户空间数据可被复制到全局变量，使用时没有应用互斥机制。procfs写处理程序使用的全局结构可被多个进程同时访问。这可使物理访问受影响设备的攻击者利用此漏洞绕过输入验证检查安全措施。<*来源：Jonathan Salwan （submit@shell-storm.org）
*>建议：
--------------------------------------------------------------------------------
厂商补丁：codeaurora
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：https://www.codeaurora.orghttps://www.codeaurora.org/cgit/quic/la/kernel/msm-3.10/commit/？id=f53bcf29a6e7a66b3d935b8d562fa00829261f05使用请求限制保护 Nginx 不被 Flood 攻击Google Chrome多个内存破坏漏洞（CVE-2013-6632）相关资讯 Android For MSM Project

Android For MSM Goodix GT915 （11/14/2013 21:16:18）

Android For MSM Project本地安全（11/14/2013 21:15:30）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任