当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Android SDK 平台工具签名错误栈缓冲区溢出漏洞

     发表日期:2014-02-10 15:04:00

Android SDK 平台工具签名错误栈缓冲区溢出漏洞

BugTraq-ID:65403

CVE-ID:CVE-2014-1909

 

受影响系统:

Android SDK

详细信息:

 

Android SDK Platform Tool是Android设备的开发软件包。

 

 

 

Android SDK Tools的Android Debug Bridge存在栈缓冲区溢出漏洞,攻击者可利用此漏洞在受影响应用上下文中执行任意代码。

 

 

来源:

Joshua J. Drake

 

解决办法:

厂商补丁:

 

Android

-------

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

 

 

 

http://www.openhandsetalliance.com/android_overview.html