Katalog CVE
CVE-2016-6693
KrytyczneStreszczenie
W sterowniku Qualcomm QDSP6v2 w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieprawidłową długość danych.
Ocena ryzyka
Podatność ta może prowadzić do przerwania działania systemu, co wpływa na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-10-05, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c in a Qualcomm QDSP6v2 driver in Android before 2016-10-05 allows attackers to cause a denial of service or possibly have unspecified other impact via an invalid data length, aka Qualcomm internal bug CR 1027585.