Android QTEE应用程序缓冲区错误漏洞
- CNNVD编号：CNNVD-201706-630
- 危害等级： 超危
- CVE编号：CVE-2015-9025
- 漏洞类型： 缓冲区溢出
- 威胁类型：远程
- 厂 商：google
- 漏洞来源：未知
- 发布时间：2017-06-13
- 更新时间：2020-12-11
漏洞简介
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。QTEE application是其中的一个应用程序。
Android中的QTEE应用程序存在缓冲区溢出漏洞。攻击者可利用该漏洞执行未授权的操作。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
