CVE-2016-6694

Krytyczne

Opublikowano: 10/10/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W sterowniku Qualcomm QDSP6v2 w systemie Android przed 5 października 2016 roku występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowane dane parametrów.

Ocena ryzyka

Podatność ta może prowadzić do przerwy w działaniu usług, co wpływa na dostępność systemu i może być wykorzystane do dalszych ataków.

Rekomendacja

Zaleca się aktualizację systemu Android do wersji po 5 października 2016 roku, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c in a Qualcomm QDSP6v2 driver in Android before 2016-10-05 allows attackers to cause a denial of service or possibly have unspecified other impact via crafted parameter data, aka Qualcomm internal bug CR 1033525.