CVE:CVE-2017-9694
CNNVD:CNNVD-201706-768
qcacld 2.0是一款无线局域网驱动程序。
qcacld 2.0 4.5.40.004之前版本中的QCA_WLAN_VENDOR_ATTR_EXTSCAN_BSSID_HOTLIST_PARAMS_LOST_AP_SAMPLE_SIZE存在输入验证漏洞。本地攻击者可利用该漏洞造成缓冲区越界读取。
solution:Upgrade qcacld_2.0_project qcacld_2.0 to a higher version than 4.5.40.004,and avoid the version (,4.5.40.004)