CVE-2016-6691
Publiée le 2016-10-10 · Dernière modification le 2026-06-17
Les appareils Android utilisant des puces Wi-Fi Qualcomm sont touchés par une faille dans la manière dont le système gère les noms de réseaux (SSID) spécifiquement encodés. Un attaquant peut faire planter le framework de l'appareil ou potentiellement exécuter du code non autorisé simplement en diffusant un SSID malformé depuis un point d'accès à proximité. Cette attaque ne nécessite aucune interaction ni authentification de la part de l'utilisateur, car l'appareil est exposé dès lors qu'il recherche les réseaux sans fil disponibles.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
service/jni/com_android_server_wifi_Gbk2Utf.cpp in the Qualcomm Wi-Fi gbk2utf module in Android before 2016-10-05 allows remote attackers to cause a denial of service (framework crash) or possibly have unspecified other impact via an access point that has a malformed SSID with GBK encoding, aka Qualcomm internal bug CR 978452.