製品・ソフトウェアに関する情報

JVN脆弱性詳細

Android の PowerVR SGX ドライバにおける重要な情報を取得される脆弱性

Title	Android の PowerVR SGX ドライバにおける重要な情報を取得される脆弱性
Summary	Android の PowerVR SGX ドライバには、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。
Possible impacts	攻撃者により、pvrsrvkm デバイスへのリクエスト内の巧妙に細工された length パラメータを使用するアプリケーションを介して、カーネルスタックメモリから重要な情報を取得される可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	Nov. 3, 2011, midnight
Registration Date	Feb. 7, 2013, 4:20 p.m.
Last Update	Feb. 7, 2013, 4:20 p.m.

Affected System

Google

Android 2.3.6 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-1350	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1350
National Vulnerability Database (NVD)
2	CVE-2011-1350	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-1350

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
Google Code
1	Issue 21522: CVE-2011-1350: PowerVR SGX kernel memory leak	http://code.google.com/p/android/issues/detail?id=21522

Change Log

No	Changed Details	Date of change
0	[2013年02月07日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2011-1350

Summary	The PowerVR SGX driver in Android before 2.3.6 allows attackers to obtain potentially sensitive information from kernel stack memory via an application that uses a crafted length parameter in a request to the pvrsrvkm device.
Publication Date	Feb. 6, 2013, 12:55 a.m.
Registration Date	Jan. 28, 2021, 4:38 p.m.
Last Update	Nov. 21, 2024, 10:26 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://code.google.com/p/android/issues/detail?id=21522	Vendor Advisory
2	http://jon.oberheide.org/files/levitator.c
3	http://code.google.com/p/android/issues/detail?id=21522	Vendor Advisory
4	http://jon.oberheide.org/files/levitator.c

Common Vulnerabilities List