CVE-2016-5867

EPSS 0.06%
Veröffentlicht 16.08.2017 15:29:00
Zuletzt bearbeitet 20.04.2025 01:37:25
Quelle product-security@qualcomm.com
CVE-Watchlists
Login
Unerledigt
Login

In a sound driver in Android for MSM, Firefox OS for MSM, QRD Android, some variables are from userspace and values can be chosen that could result in stack overflow.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Google ≫ Android

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.06%	0.167

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7	1	5.9	CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
nvd@nist.gov	7.6	4.9	10	AV:N/AC:H/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://source.android.com/security/bulletin/2017-05-01

Patch

Vendor Advisory

http://www.securityfocus.com/bid/98170

Third Party Advisory

VDB Entry

https://source.codeaurora.org/quic/la//kernel/msm-3.18/commit/?id=065360da7147003aed8f59782b7652d565f56be5

Patch

Third Party Advisory

Issue Tracking

https://nvd.nist.gov/vuln/detail/CVE-2016-5867

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2016-5867

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2016-5867

EUVD