FICHE CVE
CVE-2016-5859
Publiée le 2017-08-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Qualcomm utilisant Android ou Firefox OS sont concernés par une faille dans le pilote audio. Un attaquant ayant un accès local à l'appareil peut déclencher un dépassement de tampon pour potentiellement prendre le contrôle total du système, bien que cela nécessite que l'utilisateur interagisse avec une application malveillante. Comme l'attaque est complexe à exécuter et nécessite une présence locale, le risque est plus faible qu'avec un exploit à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In a sound driver in all Qualcomm products with Android for MSM, Firefox OS for MSM, or QRD Android, if a function is called with a very large length, an integer overflow could occur followed by a buffer overflow.