Android For MSM Goodix GT915 Touchscreen Driver多个本地内存破坏漏洞（CVE-2013-4740）

发布日期：2013-11-07
更新日期：2013-11-14受影响系统：
codeaurora Android for MSM Project
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 63661
CVE（CAN） ID: CVE-2013-4740Android For MSM project可使用户构建基于Android的平台，包括Qualcomm芯片组的增强功能。在处理写入到procfs文件的数据时，Goodix gt915触屏驱动程序使用了用户空间数据作为内存操作的长度值，没有进行边界检查，可导致多个内存破坏问题。<*来源：Jonathan Salwan （submit@shell-storm.org）

链接：http://www.openwall.com/lists/oss-security/2013/11/08/1
*>建议：
--------------------------------------------------------------------------------
厂商补丁：codeaurora
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：https://www.codeaurora.orghttps://www.codeaurora.org/cgit/quic/la/kernel/msm-3.10/commit/？id=f53bcf29a6e7a66b3d935b8d562fa00829261f05Android For MSM Project本地安全措施绕过漏洞（CVE-2013-6122）Adobe Flash Player及AIR远程内存破坏漏洞（CVE-2013-5329）（apsb13-26）相关资讯 Android For MSM Project

多个Android Superuser Packages任（11/18/2013 13:53:56）

Android For MSM Project本地安全（11/14/2013 21:15:30）

本文评论查看全部评论（0）

评论声明