ZTE ZMAX Champ 安全漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201812-1260

ZTE ZMAX Champ是中国中兴通讯（ZTE）公司的一款基于Android平台的智能手机。 ZTE ZMAX Champ（所使用的Build fingerprint为ZTE/Z917VL/fortune:6.0.1/MMB29M/20170327.120922:user/release-keys）中的预安装的平台应用程序的com.android.zte.hiddenmenu数据包的com.android.zte.hiddenmenu.CommandReceiver导出广播接收器应用程序组件存在安全漏洞。攻击者可利用该漏洞造成设备无法使用（崩溃）。

来源:www.kryptowire.com

链接:https://www.kryptowire.com/portal/android-firmware-defcon-2018/


来源:www.kryptowire.com

链接:https://www.kryptowire.com/portal/wp-content/uploads/2018/12/DEFCON-26-Johnson-and-Stavrou-Vulnerable-Out-of-the-Box-An-Eval-of-Android-Carrier-Devices-WP-Updated.pdf