压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

近日，有安全研究員公布了兩個(gè)android本地提權(quán)：CNNVD-201411-420和CNNVD-201412-497漏洞。

Google Android本地權(quán)限提升漏洞(CNNVD-201411-420)，Android是基于Linux開(kāi)放性?xún)?nèi)核的操作系統(tǒng)，是Google公司在2007年11月5日公布的手機(jī)操作系統(tǒng)。Android 5.0之前版本java.io.ObjectInputStream沒(méi)有檢查要反序列化的對(duì)象是否真的可以序列化，攻擊者利用此漏洞通過(guò)惡意對(duì)象可在system_server進(jìn)程中執(zhí)行任意代碼并獲取提升的權(quán)限。

QSEECOM驅(qū)動(dòng)程序內(nèi)存破壞漏洞(CNNVD-201412-497)，QSEECOM驅(qū)動(dòng)程序提供了ioctl系統(tǒng)調(diào)用接口，用于用戶(hù)空間客戶(hù)端的通訊。在linux內(nèi)核3.x內(nèi)核的QSEECOM driver的drivers/misc/qseecom.c，同時(shí)使用在MSM設(shè)備的Qualcomm Innovation Center (QuIC) Android和其他一些產(chǎn)品。沒(méi)有驗(yàn)證ioctl調(diào)用中的某些偏移、長(zhǎng)度、基值，攻擊者通過(guò)構(gòu)造的應(yīng)用，利用此漏洞可獲取提升的權(quán)限或造成拒絕服務(wù)。