FICHE CVE
CVE-2016-5860
Publiée le 2017-08-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Ce problème affecte les pilotes audio des appareils basés sur Qualcomm utilisant Android ou Firefox OS. Un attaquant peut obtenir le contrôle total du système en provoquant un dépassement de mémoire, bien que cela nécessite que l'utilisateur interagisse avec un fichier ou une application spécialement conçus. Comme cela requiert un accès local et un ensemble de conditions complexes pour être déclenché, le risque d'exploitation à distance est faible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In an audio driver in all Qualcomm products with Android for MSM, Firefox OS for MSM, or QRD Android, if a function is called with a very large length, an integer overflow could occur followed by a heap buffer overflow.