製品・ソフトウェアに関する情報
Vulnerability Search
Huawei スマートフォンのソフトウェアにおけるバッファエラーの脆弱性
Title Huawei スマートフォンのソフトウェアにおけるバッファエラーの脆弱性
Summary

Huawei スマートフォンのソフトウェアには、バッファエラーの脆弱性が存在します。

Possible impacts サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Nov. 15, 2017, midnight
Registration Date Dec. 25, 2017, 5:29 p.m.
Last Update Dec. 25, 2017, 5:29 p.m.
CVSS3.0 : 警告
Score 5.5
Vector CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
CVSS2.0 : 危険
Score 7.1
Vector AV:N/AC:M/Au:N/C:N/I:N/A:C
Affected System
Huawei
Prague-AL00A ファームウェア Prague-AL00AC00B205 未満
Prague-AL00B ファームウェア Prague-AL00BC00B205 未満
Prague-AL00C ファームウェア Prague-AL00CC00B205 未満
Prague-TL00A ファームウェア Prague-TL00AC01B205 未満
Prague-TL10A ファームウェア Prague-TL10AC01B205 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2017年12月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2017-8202
Summary

The CameraISP driver of some Huawei smart phones with software of versions earlier than Prague-AL00AC00B205,versions earlier than Prague-AL00BC00B205,versions earlier than Prague-AL00CC00B205,versions earlier than Prague-TL00AC01B205,versions earlier than Prague-TL10AC01B205 has a buffer overflow vulnerability due to the lack of parameter validation. An attacker tricks a user into installing a malicious APP, the APP can send a specific parameter to the CameraISP driver of the smart phone, causing system reboot.

Publication Date Nov. 23, 2017, 4:29 a.m.
Registration Date Jan. 26, 2021, 1:29 p.m.
Last Update Nov. 21, 2024, 12:33 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:huawei:prague-al00a_firmware:*:*:*:*:*:*:*:* prague-al00ac00b205
execution environment
1 cpe:2.3:h:huawei:prague-al00a:-:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:huawei:prague-al00b_firmware:*:*:*:*:*:*:*:* prague-al00bc00b205
execution environment
1 cpe:2.3:h:huawei:prague-al00b:-:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:o:huawei:prague-al00c_firmware:*:*:*:*:*:*:*:* prague-al00cc00b205
execution environment
1 cpe:2.3:h:huawei:prague-al00c:-:*:*:*:*:*:*:*
Configuration4 or higher or less more than less than
cpe:2.3:o:huawei:prague-tl00a_firmware:*:*:*:*:*:*:*:* prague-tl00ac01b205
execution environment
1 cpe:2.3:h:huawei:prague-tl00a:-:*:*:*:*:*:*:*
Configuration5 or higher or less more than less than
cpe:2.3:o:huawei:prague-tl10a_firmware:*:*:*:*:*:*:*:* prague-tl10ac01b205
execution environment
1 cpe:2.3:h:huawei:prague-tl10a:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List