🇰🇷 한글 설명
MSM용 Android, Firefox OS 또는 QRD Android를 사용하는 모든 Qualcomm 제품의 터치 컨트롤러 기능에서 발생합니다. 사용자가 제어할 수 있는 변수가 버퍼 오버플로우를 유발할 수 있는 취약점입니다.
💡 쉬운 설명
스마트폰의 터치 화면을 조작하는 과정에서 잘못된 데이터가 입력되면 시스템이 망가질 수 있는 문제입니다. 공격자가 이 허점을 이용해 기기를 원격으로 제어하거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
In the touch controller function in all Qualcomm products with Android for MSM, Firefox OS for MSM, or QRD Android, a variable may be controlled by the user and can lead to a buffer overflow.
📍 영향받는 시스템
Qualcomm MSM 기반 Android, Firefox OS, QRD Android 탑재 기기
⚔️ 공격 벡터
터치 컨트롤러를 통한 특수하게 조작된 입력값 전달
🛡️ 대응 방법
Qualcomm 및 제조사에서 제공하는 최신 보안 패치 및 펌웨어 업데이트 적용
🔧 검증 코드
명령어 결과에 Qualcomm 관련 제조사 정보가 출력되면 해당 취약점에 노출될 가능성이 있는 하드웨어를 사용 중임을 의미합니다.
getprop ro.product.manufacturer | grep -i 'Qualcomm'