CVE:CVE-2009-0608
CNNVD:CNNVD-200902-376
Open Handset Alliance Android 1.0版本的liblog中的fake_log_device.c的showLog函数中存在整数值溢出。攻击者可以触发一个缓冲区溢出并可能通过发送大量输入信息来具有未明的其他影响。
solution:Upgrade android android_sdk to a higher version than 1.0,and avoid the version 1.0