SA-AuroraOS-1120. Уязвимость компонента sailfish-browser, позволяющая нарушителю вызвать удаленное исполнение кода.

Опубликован by Открытая мобильная платформа материал на 1 минуту чтения

Идентификатор уязвимости : SA-AuroraOS-1120

Наименование уязвимости : Уязвимость компонента sailfish-browser, позволяющая нарушителю вызвать удаленное исполнение кода.

Описание уязвимости : Уязвимость потенциально позволяет удаленное исполнение кода, по причине специфической обработки объектов в памяти скриптовым движком.

Затронутые версии продуктов : AuroraOSv3.2.1.65

Затронутые аппаратные платформы : INOI R7, Aquarius CMP NS220, Byterg MVK-2020

Критичность уязвимости : Высокая

Статус уязвимости : Уязвимость исправлена.

Рекомендации по нейтрализации :

Упоминания во внешних классификаторах : CVE-2018-0866 (CVSS Score: 7.5)

Дополнительная информация :