FICHE CVE

CVE-2016-5863

Publiée le 2017-08-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android et Firefox OS utilisant des chipsets Qualcomm MSM sont affectés par l'absence de vérifications de sécurité dans un pilote système. Un attaquant ayant un accès local à l'appareil peut déclencher un accès mémoire hors limites pour voler des données ou faire planter le système, bien que cela nécessite généralement que l'utilisateur interagisse avec une application malveillante. Comme cela requiert un accès local plutôt qu'une connexion réseau, cette faille ne peut pas être exploitée à distance.

CVSS 3.07.8 ÉLEVÉE
Publiée2017-08-16
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In an ioctl handler in all Qualcomm products with Android for MSM, Firefox OS for MSM, or QRD Android, several sanity checks are missing which can lead to out-of-bounds accesses.