发布日期：2012-12-07
更新日期：2012-12-10
受影响系统：
Google Android 2.3-4.2
Qualcomm Diagnostics
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 56855
CVE(CAN) ID: CVE-2012-4221
QuIC DIAG是Android诊断驱动程序。
Android 2.3-4.2使用的Qualcomm Innovation Center (QuIC) Diagnostics内核模式驱动程序diagchar_core.c在实现上存在整数溢出漏洞，通过向diagchar_ioctl内传递特制的输入，远程攻击者可利用此漏洞执行任意代码或造成拒绝服务。
<*来源：giantpune
链接：http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-4221
https://www.codeaurora.org/participate/security-advisories/cve-2012-4220-cve-2012-4221-cve-2012-4222
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Qualcomm
--------
Qualcomm已经为此发布了一个安全公告（cve-2012-4220-cve-2012-4221-cve-2012-4222）以及相应补丁:
cve-2012-4220-cve-2012-4221-cve-2012-4222：CVE-2012-4220, CVE-2012-4221, CVE-2012-4222
