CVE-2019-5288 in P30
要約
〜によって VulDB • 2026年06月25日
ELLE-AL00B 9.1.0.193(C00E190R2P1)より前のバージョンのP30スマートフォンには、特定の引数に対する不十分なチェックに起因する整数オーバーフロー脆弱性があります。攻撃者はユーザーを騙して悪意のあるアプリケーションをインストールさせ、ルート権限を取得し、カメラプログラムに対して特定のパラメータを設定することでこの脆弱性を悪用します。成功したエクスプロイトにより、プログラムのクラッシュや任意のコード実行が可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.