漏洞信息详情
MSM摄像头驱动信息泄露漏洞
- CNNVD编号:CNNVD-201310-659
- 危害等级: 低危
- CVE编号: CVE-2013-4739
- 漏洞类型: 信息泄露
- 发布时间: 2013-10-15
- 威胁类型: 本地
- 更新时间: 2014-02-08
- 厂 商: qualcomm
- 漏洞来源: Jonathan Salwan of...
漏洞简介
MSM camera driver for the Linux kernel是一个基于Linux内核中的高通平台摄像头驱动项目。
Qualcomm Innovation Center (QuIC) CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android contributions for MSM设备和其他产品中使用的MSM摄像头驱动中存在信息泄露漏洞,该漏洞源于程序复制到用户空间之前没有初始化结构的所有成员。本地攻击者可通过ioctl系统调用利用该漏洞获取内核栈内存的敏感信息。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-and-memory-disclosure-camera-driver-cve-2013-4748-cve-2013-4739
参考网址
来源: www.codeaurora.org
链接:https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-and-memory-disclosure-camera-driver-cve-2013-4748-cve-2013-4739
来源: MLIST
名称: [oss-security] 20131015 Report - Stack-based buffer overflow and memory disclosure in camera driver (CVE-2013-4748 CVE-2013-4739)
链接:http://www.openwall.com/lists/oss-security/2013/10/15/4
来源: BID
名称: 63264
链接:http://www.securityfocus.com/bid/63264
受影响实体
- Qualcomm Quic_mobile_station_modem_kernel:3.4
补丁
- c9c81836ee44db9974007d34cf2aaeb1a51a8d45
- 8604847927f952cc8e773b97eca24e1060a570f2
- 28385b9c3054c91dca1aa194ffa750550c50f3ce
评论