CVE-2016-5853
Publiée le 2017-08-16 · Dernière modification le 2026-06-17
Les appareils Android utilisant des chipsets Qualcomm avec certaines versions du noyau Linux sont affectés par une faille dans le pilote audio. Un attaquant ayant un accès local à l'appareil pourrait potentiellement exécuter du code arbitraire et prendre le contrôle total du système. Cette opération est difficile à réaliser, car elle nécessite un ensemble de conditions spécifiques et une interaction de l'utilisateur pour déclencher l'exploit.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In an audio driver in all Qualcomm products with Android releases from CAF using the Linux kernel, when a sanity check encounters a length value not in the correct range, an error message is printed, but code execution continues in the same way as for a correct length value.