CVE-2016-9965
Publiée le 2016-12-16 · Dernière modification le 2026-06-17
Les appareils Samsung Note utilisant Android 5.0 à 7.0 sont affectés par une faille dans la gestion des messages de l'application Telecom. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans aucune interaction ni authentification de l'utilisateur, pour provoquer le plantage de l'appareil ou potentiellement prendre le contrôle total du système. Comme elle ne nécessite aucun privilège particulier ni déclenchement manuel, l'exploitation est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Lack of appropriate exception handling in some receivers of the Telecom application on Samsung Note devices with L(5.0/5.1), M(6.0), and N(7.0) software allows attackers to crash the system easily resulting in a possible DoS attack, or possibly gain privileges. The Samsung ID is SVE-2016-7119.