Skip to content

Security: HelloClyde/9588-bda-loader

Security

SECURITY.md

安全说明

支持范围

本项目只对 README 兼容性表中列出的 9588 V3.30 固件布局执行链式启动。运行时 profile 校验失败时会拒绝修改返回栈。

报告问题

涉及潜在任意代码执行、越界访问或可能导致设备数据损坏的问题,请使用 GitHub 仓库的 Security → Report a vulnerability 私下报告。普通兼容性问题可以直接 提交 Issue。

报告时请提供:

  • 芯片型号和固件来源/版本;
  • 普通版或诊断版的 SHA256;
  • 最小复现步骤;
  • 已脱敏的 BDALOAD.LOG。

请勿上传完整固件、商业应用或个人数据。

There aren't any published security advisories