CVE-2017-13232— Android audioserver 信息泄露漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2017-13232 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In audioserver, there is an out-of-bounds write due to a log statement using %s with an array that may not be NULL terminated. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. Product: Android. Versions: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-68953950.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Android audioserver 信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。audioserver是其中的一个音频服务器。 Android中的audioserver存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息（越边界写入）。以下版本受到影响：Android 5.1.1版本，6.0版本，6.0.1版本，7.0版本，7.1.1版本，7.1.2版本，8.0版本，8.1版本。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Google Inc. | Android | 5.1.1 | - |
二、漏洞 CVE-2017-13232 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2017-13232 的情报信息
Please 登录 to view more intelligence information
- https://source.android.com/security/bulletin/2018-02-01x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2017-13232
同批安全公告 · Google Inc. · 2018-02-12 · 共 19 条
| CVE-2017-13239 | Android Framework（ui framework）信息泄露漏洞 | |
| CVE-2017-13247 | Android Bootloader 权限许可和访问控制问题漏洞 | |
| CVE-2017-13246 | Android Kernel Network驱动程序信息泄露漏洞 | |
| CVE-2017-13245 | Android Kernel Audio驱动程序权限许可和访问控制问题漏洞 | |
| CVE-2017-13244 | Android Kernel Easel驱动程序权限许可和访问控制问题漏洞 | |
| CVE-2017-13243 | Android System（ui）信息泄露漏洞 | |
| CVE-2017-13242 | Android System（bluetooth）信息泄露漏洞 | |
| CVE-2017-13241 | Android Media framework（libstagefright_soft_avcenc）信息泄露漏洞 | |
| CVE-2017-13240 | Android Framework（crypto framework）信息泄露漏洞 | |
| CVE-2017-13228 | Android libavc 安全漏洞 | |
| CVE-2017-13238 | Android HTC Bootloader 信息泄露漏洞 | |
| CVE-2017-13236 | Android KeyStore service 权限许可和访问控制问题漏洞 | |
| CVE-2017-13235 | Android Media framework 代码问题漏洞 | |
| CVE-2017-13234 | Android sonivox库DLSParser 安全漏洞 | |
| CVE-2017-13233 | Android libhevc 安全漏洞 | |
| CVE-2017-13231 | Android libmediadrm 权限许可和访问控制漏洞 | |
| CVE-2017-13230 | Android Media framework 安全漏洞 | |
| CVE-2017-13229 | Android Media framework 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2017-13232
暂无评论