Katalog CVE
CVE-2016-6695
KrytyczneStreszczenie
W sterowniku Qualcomm QDSP6v2 w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez odpowiednio skonstruowaną długość danych wizualizatora.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w dostępności usług, co może negatywnie wpłynąć na użytkowników i reputację organizacji.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-10-05, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c in a Qualcomm QDSP6v2 driver in Android before 2016-10-05 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted visualizer data length, aka Qualcomm internal bug CR 1033540.