CVE-2016-5862
Publiée le 2017-08-16 · Dernière modification le 2026-06-17
Les appareils utilisant des chipsets Qualcomm MSM sous Android ou Firefox OS sont affectés par une erreur de gestion de la mémoire dans les commandes du codec. Un attaquant local disposant d'un accès physique ou d'un accès shell à distance peut provoquer un plantage du noyau pour redémarrer l'appareil ou, potentiellement, prendre le contrôle total des données et des paramètres du système. Bien qu'elle ne nécessite aucun privilège particulier, l'attaque est difficile à exécuter et requiert une interaction spécifique de l'utilisateur pour être déclenchée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
When a control related to codec is issued from userspace in all Qualcomm products with Android for MSM, Firefox OS for MSM, or QRD Android, the type casting is done to the container structure instead of the codec's individual structure, resulting in a device restart after kernel crash occurs.