CVE-2016-10285
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les appareils Android utilisant le pilote vidéo Qualcomm sur le Kernel-3.18 sont touchés par une faille qui permet à une application malveillante d'exécuter du code avec des privilèges de niveau noyau. Pour exploiter cette vulnérabilité, un attaquant doit déjà avoir un accès à l'appareil et inciter l'utilisateur à effectuer une action spécifique. Comme cela nécessite un accès local et un ensemble de conditions complexes, la barre à franchir pour réussir une attaque est relativement élevée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An elevation of privilege vulnerability in the Qualcomm video driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: Kernel-3.18. Android ID: A-33752702. References: QC-CR#1104899.