CVE:CVE-2017-8150
CNNVD:CNNVD-201711-980
Huawei P10和P10 Plus都是中国华为（Huawei）公司的智能手机产品。Bootloader是其中的一个系统启动程序。
Huawei P10和P10 Plus中的Bootloader存在安全漏洞，该漏洞源于程序没有充分的检查参数。已经获取安卓系统root权限的攻击者可通过诱使用户安装恶意应用程序，修改特定数据利用该漏洞令系统在下次重新启动过程中写入任意内存，导致手机在启动阶段重启或执行任意代码。以下产品和版本受到影响：Huawei P10 Victoria-L09AC605B162之前的版本，Victoria-L29AC605B162之前的版本；P10 Plus Vicky-L29AC605B162之前的版本。
solution:Upgrade huawei p10_firmware to a higher version than victoria-l09ac605b162,victoria-l29ac605b162,and avoid the version (,victoria-l09ac605b162),(,victoria-l29ac605b162); Upgrade huawei p10_plus_firmware to a higher version than vicky-l29ac605b162,and avoid the version (,vicky-l29ac605b162); Upgrade huawei p8_lite_firmware to a higher version than ale-l21c113b566,and avoid the version (,ale-l21c113b566); Upgrade huawei p9_firmware to a higher version than eva-l09c432b391,eva-l09c576b386,eva-l09c605b390,eva-l09c635b387,eva-l09c636b388,eva-l19c10b390,eva-l19c432b388,eva-l19c605b390,eva-l19c636b391,and avoid the version (,eva-l09c432b391),(,eva-l09c576b386),(,eva-l09c605b390),(,eva-l09c635b387),(,eva-l09c636b388),(,eva-l19c10b390),(,eva-l19c432b388),(,eva-l19c605b390),(,eva-l19c636b391)