FICHE CVE
CVE-2016-5867
Publiée le 2017-08-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Android et Firefox OS utilisant des chipsets MSM sont concernés par une faille dans le pilote audio. Un attaquant local peut déclencher un dépassement de pile pour potentiellement prendre le contrôle total du système, bien que cela nécessite que la victime interagisse avec une application malveillante. Comme l'attaque est complexe et nécessite un accès local, elle est difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In a sound driver in Android for MSM, Firefox OS for MSM, QRD Android, some variables are from userspace and values can be chosen that could result in stack overflow.