FICHE CVE
CVE-2016-10386
Publiée le 2017-08-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Android basés sur Qualcomm utilisant le noyau Linux sont affectés par une erreur de mémoire dans le composant LPP. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire ou faire planter le système, prenant ainsi le contrôle total des données et des fonctions de l'appareil. Cette attaque est particulièrement accessible car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an array index out of bounds vulnerability exists in LPP.