CVE-2016-5864
Publiée le 2017-08-16 · Dernière modification le 2026-06-17
Les pilotes audio Qualcomm sur les appareils fonctionnant sous Android, Firefox OS ou QRD Android sont vulnérables à une corruption de la mémoire via des dépassements d'entiers (integer overflows). Un attaquant local peut exploiter cette faille pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. L'exécution nécessite un accès local à l'appareil ainsi qu'une certaine forme d'interaction de l'utilisateur, bien qu'aucun privilège particulier ne soit requis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In an audio driver function in all Qualcomm products with Android for MSM, Firefox OS for MSM, or QRD Android, some parameters are from userspace, and if they are set to a large value, integer overflow is possible followed by buffer overflow. In another function, a missing check for a lower bound may result in an out of bounds memory access.