Google Android bindBackupAgent()函数远程代码执行漏洞

CVE: CVE-2014-7953

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 高危

年份: 暂无

POC_ID: 暂无

漏洞描述

Android是基于Linux开放性内核的操作系统,是Google公司在2007年11月5日公布的手机操作系统。 Android 4.4.4版本在备份代理实现中存在权限提升及竞争条件漏洞。对adb shell具有访问权限的攻击者利用此漏洞可运行任意代码。

影响范围

Google Android 4.4.4

漏洞详情

暂无

漏洞 POC

暂无

修复建议

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

参考来源

http://www.securityfocus.com/archive/1/535296