目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1000

100.0%

CVE-2016-5867— Android Qualcomm sound驱动程序权限许可和访问控制漏洞

EPSS 0.06% · P20
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2016-5867 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In a sound driver in Android for MSM, Firefox OS for MSM, QRD Android, some variables are from userspace and values can be chosen that could result in stack overflow.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Android Qualcomm sound驱动程序权限许可和访问控制漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。Qualcomm sound Driver是使用在其中的一个美国高通(Qualcomm)公司开发的声音驱动程序。 Android 7.1.1之前的版本中的Qualcomm sound驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞以提升的权限在内核上下文中执行任意代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
Qualcomm, Inc.All Qualcomm products Android for MSM, Firefox OS for MSM, QRD Android -

二、漏洞 CVE-2016-5867 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2016-5867 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · Qualcomm, Inc. · 2017-08-16 · 共 15 条

CVE-2016-5347Android Qualcomm sound驱动程序信息泄露漏洞
CVE-2016-5853Android Qualcomm sound驱动程序权限许可和访问控制漏洞
CVE-2016-5854Android Qualcomm SPCom驱动程序信息泄露漏洞
CVE-2016-5855Android Qualcomm Spcom驱动程序信息泄露漏洞
CVE-2016-5858Android Qualcomm sound codec驱动程序信息泄露漏洞
CVE-2016-5859Android Qualcomm sound驱动程序权限许可和访问控制漏洞
CVE-2016-5860Android Qualcomm sound驱动程序权限许可和访问控制漏洞
CVE-2016-5861Android Qualcomm Video驱动程序权限许可和访问控制漏洞
CVE-2016-5862Android Qualcomm sound codec驱动程序权限许可和访问控制漏洞
CVE-2016-5863Android Qualcomm USB HID驱动程序缓冲区错误漏洞
CVE-2016-5864Android Qualcomm Sound驱动程序安全漏洞
CVE-2017-6421Android Qualcomm MStar触摸屏驱动程序缓冲区错误漏洞
CVE-2017-8243Android Qualcomm SoC驱动程序缓冲区错误漏洞
CVE-2017-8248多款Apple产品Telephony 缓冲区错误漏洞

IV. Related Vulnerabilities

V. Comments for CVE-2016-5867

暂无评论


发表评论