漏洞标题
N/A
漏洞描述信息
华为H60(Honor 6)版本早于H60-L02_6.12.16以及P9 Plus版本早于VIE-AL10BC00B356的触摸屏驱动器存在栈溢出漏洞。攻击者欺骗用户在手机上安装恶意应用程序,并将给定参数发送给触摸屏驱动器,以 crash 系统或提升权限。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Touchscreen drive in Huawei H60 (Honor 6) Versions earlier than H60-L02_6.12.16 and P9 Plus Versions earlier than VIE-AL10BC00B356 has a stack overflow vulnerabilities. An attacker tricks a user into installing a malicious application on the smart phone, and send given parameter to touchscreen drive to crash the system or escalate privilege.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
华为H60 缓冲区错误漏洞
漏洞描述信息
华为H60(荣耀6)是中国华为(Huawei)公司的一款智能手机。touthscreen是其中的一个触屏驱动程序。 华为H60 L02_6.12.165之前版本中的touthscreen驱动中存在栈溢出安全漏洞。攻击者通过诱使用户安装恶意应用程序利用该漏洞向touthscreen驱动发送特定参数,导致系统重启或用户权限提升。
CVSS信息
N/A
漏洞类别
授权问题