FICHE CVE

CVE-2016-5861

Publiée le 2017-08-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les pilotes d'affichage Qualcomm sur les appareils Android et Firefox OS sont sensibles à un dépassement de tas (heap overflow). Un attaquant ayant un accès local à l'appareil peut exploiter cette faille pour provoquer le plantage du système ou exécuter du code arbitraire avec des privilèges élevés. Aucune authentification ni interaction de l'utilisateur n'est requise pour déclencher la faille, bien que l'attaquant doive déjà avoir établi un point d'accès sur l'appareil.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2017-08-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In a display driver in all Qualcomm products with Android for MSM, Firefox OS for MSM, or QRD Android, a variable controlled by userspace is used to calculate offsets and sizes for copy operations, which could result in heap overflow.