漏洞标题
N/A
漏洞描述信息
在 protocolcalladapter.cpp 的 ProtocolEmergencyCallListIndAdapter::Init 中,由于缺少边界检查,可能存在越界读取。这可能导致远程信息泄露,需要基带软件编程 compromising。不需要用户交互来进行利用。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
跨界内存读
漏洞标题
N/A
漏洞描述信息
In ProtocolEmergencyCallListIndAdapter::Init of protocolcalladapter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with baseband firmware compromise required. User interaction is not needed for exploitation.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Google Pixel 缓冲区错误漏洞
漏洞描述信息
Google Pixel是美国谷歌(Google)公司的一款智能手机。 Google Pixel 存在安全漏洞,该漏洞源于 protocolcalladapter.cpp 的 ProtocolEmergencyCallListIndAdapter::Init 方法缺少边界检查,可能会出现越界读取。这可能会导致远程信息泄露,并需要妥协基带固件。
CVSS信息
N/A
漏洞类别
缓冲区错误