CVE-2016-10495
Publiée le 2018-04-18 · Dernière modification le 2026-06-17
Les appareils Android utilisant le modem Qualcomm Snapdragon MDM9635M sont affectés par une faille dans le traitement des types de scan. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans interaction ni authentification de l'utilisateur, pour prendre le contrôle total de l'appareil, avec la possibilité de voler des données ou de provoquer le plantage du système. Comme l'attaque ne nécessite aucun privilège particulier et est techniquement simple à exécuter, elle représente un risque élevé pour les appareils non mis à jour.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile MDM9635M, made changes to map the scan type value to an index value that is in range.