CVE-2016-10389

Опубликовано: 18 авг. 2017

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Описание

In all Qualcomm products with Android releases from CAF using the Linux kernel, there is no size check for the images being flashed onto the NAND memory in their respective partitions, so there is a possibility of writing beyond the intended partition.

Ссылки

http://www.securityfocus.com/bid/99465
Third Party Advisory
VDB Entry
https://source.android.com/security/bulletin/2017-07-01
Patch
Vendor Advisory
http://www.securityfocus.com/bid/99465
Third Party Advisory
VDB Entry
https://source.android.com/security/bulletin/2017-07-01
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00088

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-63qh-xc4p-2395

CVSS3: 7.8

github

больше 3 лет назад

BDU:2017-02028

fstec

почти 10 лет назад

Уязвимость во всех компонентах Qualcomm операционной системы Android из репозитория CAF,использующей ядро Linux, позволяющая нарушителю вызвать отказ в обслуживании