CVE-2016-5860

Wysokie

Opublikowano: 16/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W sterowniku audio w produktach Qualcomm z systemem Android dla MSM, Firefox OS dla MSM lub QRD Android, może wystąpić przepełnienie całkowitej liczby całkowitej, gdy funkcja jest wywoływana z bardzo dużą długością, co prowadzi do przepełnienia bufora na stercie.

Ocena ryzyka

Przepełnienie bufora na stercie może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wykonania złośliwego kodu i potencjalnego przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację sterowników audio do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Sterownik audio w produktach Qualcomm z systemem Android dla MSM, Firefox OS dla MSM lub QRD Android

CVE-2016-5864Wysokie
W funkcji sterownika audio w produktach Qualcomm z systemem Android dla MSM, Firefox OS dla MSM lub QRD Android, istnieje możliwość przepełnienia całkowitego, co może prowadzić do przepełnienia bufora. Dodatkowo, brak sprawdzenia dolnej granicy może skutkować dostępem do pamięci poza dozwolonym zakresem.

Oryginalny opis (angielski, źródło NVD)

In an audio driver in all Qualcomm products with Android for MSM, Firefox OS for MSM, or QRD Android, if a function is called with a very large length, an integer overflow could occur followed by a heap buffer overflow.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS