多款Qualcomm Snapdragon产品System UI 数字错误漏洞 CVE-2017-18172 CNNVD-201810-1149
7.2
AV
AC
AU
C
I
A
发布：
2018-10-23
修订：
2018-12-13
Qualcomm MDM9635M等都是美国高通（Qualcomm）公司的应用于不同平台的中央处理器（CPU）产品。System UI是其中的一个系统UI（用户界面）组件。 多款Qualcomm Snapdragon产品中的System UI存在整数溢出漏洞。本地攻击者可利用该漏洞执行未授权的操作。以下产品（用于汽车和移动设备）受到影响：Qualcomm MDM9635M；SD 400；SD 410/12；SD 425；SD 427；SD 430；SD 435；SD 450；SD 615/16；SD 415；SD 617；SD 625；SD 650/52；SD 800；SD 810；SD 820；SD 820A；SD 835；SDM630；SDM636；SDM660；Snapdragon_High_Med_2016。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有48条受影响产品信息
