CVE-2016-5864

Wysokie

Opublikowano: 16/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W funkcji sterownika audio w produktach Qualcomm z systemem Android dla MSM, Firefox OS dla MSM lub QRD Android, istnieje możliwość przepełnienia całkowitego, co może prowadzić do przepełnienia bufora. Dodatkowo, brak sprawdzenia dolnej granicy może skutkować dostępem do pamięci poza dozwolonym zakresem.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub uzyskania nieautoryzowanego dostępu do pamięci, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację sterowników audio do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby zminimalizować ryzyko przepełnienia bufora.

Inne podatności w Sterownik audio w produktach Qualcomm z systemem Android dla MSM, Firefox OS dla MSM lub QRD Android

CVE-2016-5860Wysokie
W sterowniku audio w produktach Qualcomm z systemem Android dla MSM, Firefox OS dla MSM lub QRD Android, może wystąpić przepełnienie całkowitej liczby całkowitej, gdy funkcja jest wywoływana z bardzo dużą długością, co prowadzi do przepełnienia bufora na stercie.

Oryginalny opis (angielski, źródło NVD)

In an audio driver function in all Qualcomm products with Android for MSM, Firefox OS for MSM, or QRD Android, some parameters are from userspace, and if they are set to a large value, integer overflow is possible followed by buffer overflow. In another function, a missing check for a lower bound may result in an out of bounds memory access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS