CVE-2016-5863
Publiée le 2017-08-16 · Dernière modification le 2026-06-17
Les appareils Android et Firefox OS utilisant des chipsets Qualcomm MSM sont affectés par l'absence de vérifications de sécurité dans un pilote système. Un attaquant ayant un accès local à l'appareil peut déclencher un accès mémoire hors limites pour voler des données ou faire planter le système, bien que cela nécessite généralement que l'utilisateur interagisse avec une application malveillante. Comme cela requiert un accès local plutôt qu'une connexion réseau, cette faille ne peut pas être exploitée à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In an ioctl handler in all Qualcomm products with Android for MSM, Firefox OS for MSM, or QRD Android, several sanity checks are missing which can lead to out-of-bounds accesses.