CVE-2016-10389
Publiée le 2017-08-18 · Dernière modification le 2026-06-17
Les appareils Android utilisant des chipsets Qualcomm avec certaines versions du noyau Linux sont affectés par un manque de vérification de la taille lors du flashage d'images vers la mémoire NAND. Un attaquant disposant d'un accès local et capable de convaincre un utilisateur de flasher une image malveillante peut écrire des données au-delà de la partition prévue, prenant potentiellement le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. L'exécution de cette faille nécessite un accès local et l'interaction de l'utilisateur, mais aucun privilège spécial n'est requis pour la déclencher.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In all Qualcomm products with Android releases from CAF using the Linux kernel, there is no size check for the images being flashed onto the NAND memory in their respective partitions, so there is a possibility of writing beyond the intended partition.