CVE-2015-8940 in Android

الملخص

بحسب VulDB • 27/06/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في الملف sound/soc/msm/qdsp6v2/q6lsm.c ضمن مكونات كوالكوم (Qualcomm components) المتوفرة على أجهزة نيكسوس 6 التي تعمل بنظام أندرويد قبل تاريخ 2016-08-05، تتيح للمهاجمين اكتساب امتيازات عبر تطبيق مُعدّ بعناية. ويُشار إلى هذه الثغرة أيضاً باسم الخطأ الداخلي في نظام أندرويد رقم 28813987 والخطأ الداخلي في كوالكوم CR792367.

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/06/2016
• إفشاء: 06/08/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90509
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00544
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8940
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8940/