| CNNVD-ID编号 | CNNVD-201712-303 |
| CVE编号 | CVE-2017-17140 |
| 发布时间 | 2017-12-07 |
| 更新时间 | 2018-03-06 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Huawei Enjoy 5s和Y6 Pro都是中国华为（Huawei）公司的智能手机产品。
Huawei Enjoy 5s TAG-AL00C92B170之前版本和Y6 Pro TIT-L01C576B121之前版本中存在信息泄露漏洞，该漏洞源于程序缺少参数检查。攻击者可通过诱使用户安装恶意应用程序利用该漏洞读取内核内存中的敏感信息。
目前厂商已发布升级了Huawei Enjoy 5s和Y6 Pro 信息泄露漏洞的补丁，Huawei Enjoy 5s和Y6 Pro 信息泄露漏洞的补丁获取链接：
http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20171213-02-smartphone-cn
暂无
暂无