当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Google Android \'BnAudioPolicyService::onTransact()\'函数整数溢出

     发表日期:2015-03-26 11:24:00

Google Android \'BnAudioPolicyService::onTransact()\'函数整数溢出漏洞(CVE-2015-153
BugTraq-ID:73048
CVE-ID:CVE-2015-1530
发布日期:2015-02-27
更新日期:2015-03-23
受影响系统:
Google Android
详细信息:
 
Android是基于Linux开放性内核的操作系统,是Google公司在2007年11月5日公布的手机操作系统。
 
 
 
Android media \'BnAudioPolicyService::onTransact()\'函数存在整数溢出漏洞,攻击者可利用此漏洞获取media_server权限。
 
 
来源:
Google
参考信息:
http://seclists.org/fulldisclosure/2015/Mar/64
解决办法:
厂商补丁:
 
Google
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 
 
 
https://android.googlesource.com/platform/external/bluetooth/bluedroid/+/0360aa7c418152a3e5e335a065ac3629cbb09559