🔍 CVE-2017-8243

7.8
CVSS Score
HIGH
2017-08-16
2026-06-17 01:26
✅ 완료

🇰🇷 한글 설명

MSM용 Android, MSM용 Firefox OS 또는 QRD Android를 사용하는 모든 Qualcomm 제품에서 펌웨어 이미지 파일을 처리할 때 버퍼 오버플로가 발생할 수 있습니다. 이 취약점을 통해 공격자가 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.

💡 쉬운 설명

퀄컴 칩셋을 사용하는 스마트폰이 잘못된 펌웨어 파일을 읽을 때 시스템이 고장 나거나 해킹당할 수 있는 문제입니다. 기기가 특수하게 조작된 파일을 처리하는 과정에서 메모리 오류가 발생하는 원리입니다.

🇺🇸 원문 (English)

A buffer overflow can occur in all Qualcomm products with Android for MSM, Firefox OS for MSM, or QRD Android when processing a firmware image file.

📍 영향받는 시스템

Qualcomm MSM 기반 Android, Firefox OS, QRD Android 탑재 기기

⚔️ 공격 벡터

조작된 펌웨어 이미지 파일을 기기에 전달하여 처리하도록 유도

🛡️ 대응 방법

Qualcomm 및 제조사에서 제공하는 최신 보안 패치 및 펌웨어 업데이트 적용

🔧 검증 코드

명령어 결과에 Qualcomm이 포함되어 있다면 해당 취약점이 있는 칩셋을 사용할 가능성이 높으므로 보안 업데이트를 확인해야 합니다.

Shell / Script
getprop ro.product.manufacturer | grep -i 'Qualcomm'

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Android OS