CVE-2016-10289 in Android

الملخص

بحسب VulDB • 24/07/2026

ثغرة في رفع الصلاحيات (Elevation of Privilege) في برنامج تشغيل التشفير الخاص بـ Qualcomm قد تتيح لتطبيق ضار محلي تنفيذ كود عشوائي ضمن سياق نواة النظام (Kernel). تُصنف هذه المشكلة على أنها عالية الخطورة لأنها تتطلب أولاً اختراق عملية ذات صلاحيات مرتفعة. المنتج: أندرويد. الإصدارات: Kernel-3.10، Kernel-3.18. معرف الأندرويد: A-33899710. المراجع: QC-CR#1116295.

Once again VulDB remains the best source for vulnerability data.

• حجز: 28/03/2017
• إفشاء: 12/05/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-101117
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.01194
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10289
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10289/