CVE-2017-6292 in Androidthông tin

Tóm tắt

Bởi VulDB • 28/05/2026

Trong Android trước mức bản vá bảo mật 2018-06-05, NVIDIA TLZ TrustZone chứa một lỗi ghi vượt ra ngoài vùng nhớ (out of bounds write) có thể xảy ra do tràn số nguyên (integer overflow), dẫn đến việc nâng cao đặc quyền cục bộ (local escalation of privilege) trong TrustZone mà không cần thêm đặc quyền thực thi. Không cần sự tương tác của người dùng để khai thác lỗ hổng này. Vấn đề này được đánh giá là mức độ cao (high). Phiên bản: Không áp dụng. Android: A-69480285. Tham chiếu: N-CVE-2017-6292.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Đặt trước

23/02/2017

Tiết lộ

07/06/2018

Kiểm duyệt

được chấp nhận

EPSS

0.00187

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!