CVE-2016-6696
KrytyczneStreszczenie
W sterowniku Qualcomm QDSP6v2 w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez podanie dużej wartości ujemnej dla długości danych.
Ocena ryzyka
Podatność ta może prowadzić do przerwania działania systemu, co wpływa na dostępność usług w organizacji. Istnieje również ryzyko nieokreślonych skutków, które mogą wpłynąć na integralność systemu.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-10-05, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c in a Qualcomm QDSP6v2 driver in Android before 2016-10-05 allows attackers to cause a denial of service or possibly have unspecified other impact via a large negative value for the data length, aka Qualcomm internal bug CR 1041130.