FICHE CVE

CVE-2016-9967

Publiée le 2016-12-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Samsung Note utilisant Android 5.0 à 7.0 sont affectés par une mauvaise gestion des erreurs dans l'application Telecom. Un attaquant non authentifié peut envoyer une requête réseau spécialement conçue à l'appareil pour faire planter le système ou potentiellement obtenir des privilèges système de haut niveau. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable, l'exploitation est relativement simple à exécuter via un réseau.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

CWE-388

Publiée2016-12-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Lack of appropriate exception handling in some receivers of the Telecom application on Samsung Note devices with L(5.0/5.1), M(6.0), and N(7.0) software allows attackers to crash the system easily resulting in a possible DoS attack, or possibly gain privileges. The Samsung ID is SVE-2016-7121.