CVE-2016-10414
Publiée le 2018-04-18 · Dernière modification le 2026-06-17
Les appareils utilisant une large gamme de chipsets Qualcomm Snapdragon et Mobile fonctionnant sous d'anciennes versions d'Android sont concernés. Un attaquant peut envoyer un paquet réseau spécialement conçu pour provoquer un plantage ou exécuter du code arbitraire, prenant potentiellement le contrôle total de l'appareil. Cette attaque peut être effectuée à distance via le réseau, sans nécessiter d'interaction ou d'authentification de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Android before 2018-04-05 or earlier security patch level on Qualcomm Small Cell SoC, Snapdragon Automobile, Snapdragon Mobile, and Snapdragon Wear FSM9055, IPQ4019, MDM9206, MDM9607, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 820A, SD 835, SD 845, SD 850, and SDX20, when a hash is passed with zero datalength, the code returns an error, even though zero data length is valid.