drivers/misc/qseecom.c في برنامج تشغيل QSEECOM لنواة لينكس 3.x، كما هو مستخدم في مساهمات Qualcomm Innovation Center (QuIC) لنظام Android لأجهزة MSM ومنتجات...
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
drivers/misc/qseecom.c في برنامج تشغيل QSEECOM لنواة لينكس 3.x، كما هو مستخدم في مساهمات Qualcomm Innovation Center (QuIC) لنظام Android لأجهزة MSM ومنتجات أخرى، لا يتحقق من صحة قيم معينة للإزاحة والطول والأساس داخل استدعاء ioctl، مما يسمح للمهاجمين باكتساب امتيازات أو التسبب في رفض الخدمة (تلف في الذاكرة) عبر تطبيق مُصمم خصيصًا.
مجرد محاولة للتكيف مع Note 4، لا أعرف ما أفعله.
يجب تشغيل هذا البرنامج الثنائي الأصلي بصلاحية النظام
استغلال بلغة C لثغرة نواة أندرويد CVE-2014-4322، مما يتيح تصعيد الامتيازات على الأجهزة المتأثرة عبر تطبيق مصمم.
الحصول على صلاحيات:system -> root،كجزء من https://github.com/retme7/CVE-2014-7911_poc
ثغرة CVE-2014-7911 وثغرة CVE-2014-4322 للحصول على صلاحية الجذر！
ثغرة رفع صلاحيات محلية لهاتف Nexus5 بنظام Android 4.4.4 (KTU84P)
retme · android · 06/01/2015
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.