CVE-2015-9142

Les anciens appareils Android utilisant une large gamme de processeurs Qualcomm Snapdragon sont affectés par l'absence d'une vérification des limites dans le framework de conversion DAL-to-QDI. Un attaquant peut exploiter cette faille à distance pour exécuter du code arbitraire, prenant potentiellement le contrôle total de la confidentialité, de l'intégrité et de la disponibilité de l'appareil. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable.