製品・ソフトウェアに関する情報
Vulnerability Search
Huawei Smart Phone のソフトウェアにおける整数オーバーフローの脆弱性
Title Huawei Smart Phone のソフトウェアにおける整数オーバーフローの脆弱性
Summary

Huawei Smart Phone のソフトウェアには、整数オーバーフローの脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Oct. 14, 2017, midnight
Registration Date May 23, 2018, 11 a.m.
Last Update May 23, 2018, 11 a.m.
CVSS3.0 : 重要
Score 7.8
Vector CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS2.0 : 危険
Score 9.3
Vector AV:N/AC:M/Au:N/C:C/I:C/A:C
Affected System
Huawei
Prague-AL00A ファームウェア 
Prague-AL00B ファームウェア 
Prague-AL00C ファームウェア 
Prague-TL00A ファームウェア 
Prague-TL10A ファームウェア 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2018年05月23日]
  掲載		 May 23, 2018, 11 a.m.
NVD Vulnerability Information
CVE-2017-15325
Summary

The Bdat driver of Prague smart phones with software versions earlier than Prague-AL00AC00B211, versions earlier than Prague-AL00BC00B211, versions earlier than Prague-AL00CC00B211, versions earlier than Prague-TL00AC01B211, versions earlier than Prague-TL10AC01B211 has integer overflow vulnerability due to the lack of parameter validation. An attacker tricks a user into installing a malicious APP and execute it as a specific privilege; the APP can then send a specific parameter to the driver of the smart phone, causing arbitrary code execution.

Publication Date March 24, 2018, 1:29 a.m.
Registration Date Jan. 26, 2021, 1:16 p.m.
Last Update Nov. 21, 2024, 12:14 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:huawei:prague-al00a_firmware:*:*:*:*:*:*:*:* prague-al00ac00b211
execution environment
1 cpe:2.3:h:huawei:prague-al00a:-:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:huawei:prague-al00b_firmware:*:*:*:*:*:*:*:* prague-al00bc00b211
execution environment
1 cpe:2.3:h:huawei:prague-al00b:-:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:o:huawei:prague-al00c_firmware:*:*:*:*:*:*:*:* prague-al00cc00b211
execution environment
1 cpe:2.3:h:huawei:prague-al00c:-:*:*:*:*:*:*:*
Configuration4 or higher or less more than less than
cpe:2.3:o:huawei:prague-tl00a_firmware:*:*:*:*:*:*:*:* prague-tl00ac01b211
execution environment
1 cpe:2.3:h:huawei:prague-tl00a:-:*:*:*:*:*:*:*
Configuration5 or higher or less more than less than
cpe:2.3:o:huawei:prague-tl10a_firmware:*:*:*:*:*:*:*:* prague-tl10ac01b211
execution environment
1 cpe:2.3:h:huawei:prague-tl10a:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List