Huawei VIE-L09 缓冲区错误漏洞

漏洞介绍

Huawei VIE-L09是中国华为（Huawei）公司的一款智能手机产品。

Huawei VIE-L09 VIE-L09C40B360之前的版本中存在缓冲区溢出漏洞，该漏洞源于程序没有充分的检查参数。攻击者可通过诱使用户安装一个获取了root权限的恶意应用利用该漏洞向手机中发送特定参数，造成拒绝服务（手机重新启动）或执行任意代码。

漏洞补丁

目前厂商已发布升级了Huawei VIE-L09 缓冲区错误漏洞的补丁，Huawei VIE-L09 缓冲区错误漏洞的补丁获取链接：

http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20171025-01-overflow-cn

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-964