Katalog CVE
CVE-2016-5871
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie całkowitej liczby całkowitej, co prowadzi do przepełnienia bufora podczas ładowania pliku obrazu.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która zawiera poprawki bezpieczeństwa eliminujące tę podatność.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an integer overflow to buffer overflow vulnerability exists when loading an image file.