CVE-2015-8088

总结

华为 Mate 7 手机（软件版本早于 MT7-UL00C17B354 的 MT7-UL00、早于 MT7-TL10C00B354 的 MT7-TL10、早于 MT7-TL00C01B354 的 MT7-TL00、早于 MT7-CL00C92B354 的 MT7-CL00）和 P8 手机（软件版本早于 GRA-TL00C01B220SP01 的 GRA-TL00、早于 GRA-CL00C92B220 的 GRA-CL00、早于 GRA-CL10C92B220 的 GRA-CL10、早于 GRA-UL00C00B220 的 GRA-UL00、早于 GRA-UL10C00B220 的 GRA-UL10）中的 HIFI 驱动程序存在基于堆的缓冲区溢出漏洞，攻击者可通过特制应用程序造成拒绝服务（重启）或执行任意代码。

• CVE-2015-8088PoC

  崩溃PoC

• Huawei Mate 7 - '/dev/hifi_misc' Privilege Escalation漏洞利用

  pray3r · hardware · 2016年1月24日