CVE-2016-10289
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les appareils Android utilisant certains pilotes de cryptographie Qualcomm sont touchés par une faille qui permet à une application malveillante d'exécuter du code avec des privilèges au niveau du noyau. Un attaquant ne peut pas déclencher cela à distance ; il doit d'abord inciter l'utilisateur à interagir avec une application malveillante sur l'appareil. Comme l'attaque est complexe et nécessite une exécution locale, elle est relativement difficile à réaliser.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An elevation of privilege vulnerability in the Qualcomm crypto driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: Kernel-3.10, Kernel-3.18. Android ID: A-33899710. References: QC-CR#1116295.