CVE-2018-9371— Google Android 安全漏洞
Possible ATT&CK Techniques 3AI
T1068 · Exploitation for Privilege Escalation T1059 · Command and Scripting Interpreter T1055.008 · Ptrace System Calls新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-9371の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
In the Mediatek Preloader, there are out of bounds reads and writes due to an exposed interface that allows arbitrary peripheral memory mapping with insufficient blacklisting/whitelisting. This could lead to local elevation of privilege, given physical access to the device with no additional execution privileges needed. User interaction is needed for exploitation.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Google Android 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。 Google Android存在安全漏洞，该漏洞源于Mediatek Preloader中暴露的接口允许进行任意外设内存映射，从而导致越界读取和写入。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2018-9371の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-9371のインテリジェンス情報
请登录查看更多情报信息。
CVE-2018-9371 厂商安全公告 (1)
Same Patch Batch · Google · 2024-11-19 · 36 CVEs total
| CVE-2018-9421 | Android Media framework 信息泄露漏洞 | |
| CVE-2018-9409 | Google Android 安全漏洞 | |
| CVE-2018-9365 | Google Android 安全漏洞 | |
| CVE-2018-9410 | Google Android 安全漏洞 | |
| CVE-2018-9411 | Android Media framework 安全漏洞 | |
| CVE-2018-9412 | Android Media framework 安全漏洞 | |
| CVE-2018-9417 | Google Android 安全漏洞 | |
| CVE-2018-9419 | Google Android 安全漏洞 | |
| CVE-2018-9420 | Google Android 安全漏洞 | |
| CVE-2018-9372 | Google Android 安全漏洞 | |
| CVE-2018-9424 | Android Media framework 权限许可和访问控制漏洞 | |
| CVE-2018-9428 | Android Media framework 权限许可和访问控制漏洞 | |
| CVE-2018-9432 | Google Android 安全漏洞 | |
| CVE-2018-9433 | Google Android 安全漏洞 | |
| CVE-2018-9440 | Android Media Framework 安全漏洞 | |
| CVE-2018-9456 | Android System 安全漏洞 | |
| CVE-2018-9466 | Android 安全漏洞 | |
| CVE-2018-9467 | Android 权限许可和访问控制漏洞 | |
| CVE-2018-9348 | Google Android 安全漏洞 | |
| CVE-2023-21270 | Google Android 安全漏洞 |
Showing 20 of 36 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2018-9371へのコメント
まだコメントはありません