Huawei P30 输入验证错误漏洞 CVE-2019-5288 CNNVD-201909-1203
9.3
AV
AC
AU
C
I
A
发布：
2019-11-13
修订：
2019-11-18
Huawei P30是中国华为（Huawei）公司的一款智能手机。 Huawei P30 ELLE-AL00B 9.1.0.193(C00E190R2P1)之前版本中存在输入验证错误漏洞，该漏洞源于参数检查不足。攻击者可通过诱使用户安装恶意的应用程序，在获取到ROOT权限后向Camera程序构建参数利用该漏洞导致相机程序崩溃或执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
