CVE-2017-13216
高已发布
在 ashmem.c 的 ashmem_ioctl 中,由于访问 asma 时锁定不足,存在越界写入。这可能导致本地权限提升,使代码能够以特权进程身份执行,且无需额外的执行权限。利用时无需用户交互。产品:Android。版本:Android 内核。Android ID:A-66954097。
- 已发布
- 2018年1月12日
- 已更新
- 2024年9月16日
- 分配 CNA
- google_android
- 观察到的证据
- 2018年1月8日
初级CVSS
7.8/ 10高