CVE-2015-8940

Опубликовано: 06 авг. 2016

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Описание

Integer overflow in sound/soc/msm/qdsp6v2/q6lsm.c in the Qualcomm components in Android before 2016-08-05 on Nexus 6 devices allows attackers to gain privileges via a crafted application, aka Android internal bug 28813987 and Qualcomm internal bug CR792367.

Ссылки

http://source.android.com/security/bulletin/2016-08-01.html
Vendor Advisory
http://www.securityfocus.com/bid/92219
https://source.codeaurora.org/quic/la/kernel/msm-3.10/commit/?id=e13ebd727d161db7003be6756e61283dce85fa3b
Issue Tracking
Patch
http://source.android.com/security/bulletin/2016-08-01.html
Vendor Advisory
http://www.securityfocus.com/bid/92219
https://source.codeaurora.org/quic/la/kernel/msm-3.10/commit/?id=e13ebd727d161db7003be6756e61283dce85fa3b
Issue Tracking
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*

Версия до 6.0.1 (включая)

EPSS

Процентиль: 19%

0.00059

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2015-8940

CVSS3: 7.8

debian

больше 9 лет назад

Integer overflow in sound/soc/msm/qdsp6v2/q6lsm.c in the Qualcomm comp ...

GHSA-8455-9pw4-x6cx

CVSS3: 7.8

github

больше 3 лет назад

BDU:2016-01989

fstec

больше 9 лет назад

Уязвимость операционной системы Android, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 19%

0.00059

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-264