漏洞信息详情

MSM摄像头驱动信息泄露漏洞

• CNNVD编号：CNNVD-201310-659
• 危害等级： 低危
  
• CVE编号： CVE-2013-4739
• 漏洞类型： 信息泄露
• 发布时间： 2013-10-15
• 威胁类型： 本地
• 更新时间： 2014-02-08
• 厂        商： qualcomm
• 漏洞来源： Jonathan Salwan of...

漏洞简介

MSM camera driver for the Linux kernel是一个基于Linux内核中的高通平台摄像头驱动项目。

Qualcomm Innovation Center (QuIC) CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android contributions for MSM设备和其他产品中使用的MSM摄像头驱动中存在信息泄露漏洞，该漏洞源于程序复制到用户空间之前没有初始化结构的所有成员。本地攻击者可通过ioctl系统调用利用该漏洞获取内核栈内存的敏感信息。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-and-memory-disclosure-camera-driver-cve-2013-4748-cve-2013-4739

参考网址

来源: www.codeaurora.org

链接:https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-and-memory-disclosure-camera-driver-cve-2013-4748-cve-2013-4739

来源: MLIST

名称: [oss-security] 20131015 Report - Stack-based buffer overflow and memory disclosure in camera driver (CVE-2013-4748 CVE-2013-4739)

链接:http://www.openwall.com/lists/oss-security/2013/10/15/4

来源: BID

名称: 63264

链接:http://www.securityfocus.com/bid/63264

受影响实体

• Qualcomm Quic_mobile_station_modem_kernel:3.4  

补丁

• c9c81836ee44db9974007d34cf2aaeb1a51a8d45
• 28385b9c3054c91dca1aa194ffa750550c50f3ce
• 8604847927f952cc8e773b97eca24e1060a570f2