CVE-2016-10467
Publiée le 2018-04-18 · Dernière modification le 2026-06-17
concerne les appareils Android utilisant certains processeurs Qualcomm Snapdragon (notamment diverses puces des séries SD 200, 400, 600 et 800) mis à jour avant avril 2018. Un attaquant pourrait potentiellement prendre le contrôle total du système, compromettant ainsi sa confidentialité, son intégrité et sa disponibilité. Comme l'exploitation peut être déclenchée à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Automobile and Snapdragon Mobile SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 615/16/SD 415, SD 617, SD 650/52, SD 800, SD 808, SD 820, and SD 820A, function ce_pkcs1_pss_padding_verify_auto_recover_saltlen assumes that the size of the encoded message is equal to the size of the RSA modulus. This assumption is true for most RSA keys, but it fails when modulus_bitlen % 8 == 1.