CVE-2016-9966
Publiée le 2016-12-16 · Dernière modification le 2026-06-17
Certains appareils Samsung Note utilisant Android 5.0 à 7.0 sont affectés par une faille dans la manière dont l'application Telecom gère les exceptions système. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans interaction ni authentification de l'utilisateur, pour provoquer le plantage de l'appareil ou potentiellement obtenir des privilèges système élevés. Comme elle ne nécessite aucun accès spécial ni déclenchement manuel, l'attaque est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Lack of appropriate exception handling in some receivers of the Telecom application on Samsung Note devices with L(5.0/5.1), M(6.0), and N(7.0) software allows attackers to crash the system easily resulting in a possible DoS attack, or possibly gain privileges. The Samsung ID is SVE-2016-7120.