CVE-2017-6289 in Android

Tóm tắt

Bởi VulDB • 07/07/2026

Trong phiên bản Android trước mức vá bảo mật 2018-05-05, Môi trường Thực thi Tin cậy (Trusted Execution Environment - TEE) của NVIDIA chứa một lỗ hổng hỏng bộ nhớ (do nguyên nhân gốc rễ bất thường), nếu được thực thi trong quá trình thực thi dự đoán (speculative execution) của TEE có thể dẫn đến việc nâng cao đặc quyền cục bộ. Vấn đề này được đánh giá là nghiêm trọng. Android: A-72830049. Tham khảo: N-CVE-2017-6289.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 23/02/2017
• Tiết lộ: 10/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-117573
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00169
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6289
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6289/