Podatność CVE-2019-8413

Podatność CVE-2019-8413

Publikacja: 2019-02-17 Modyfikacja: 2019-02-18

Opis:

On Xiaomi MIX 2 devices with the 4.4.78 kernel, a NULL pointer dereference in the ioctl interface of the device file /dev/elliptic1 or /dev/elliptic0 causes a system crash via IOCTL 0x4008c575 (aka decimal 1074316661).

Typ:

CWE-476

(NULL Pointer Dereference)

CVSS2 => (AV:L/AC:L/Au:N/C:N/I:N/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.9/10	6.9/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Pełny

Affected software
Xiaomi -> Mi mix 2 firmware

Referencje:

https://github.com/datadancer/HIAFuzz/blob/master/MIX2_elliptic.md

Copyright 2024, cxsecurity.com