CVE-2016-10434 in Android
Zusammenfassung
von VulDB • 24.06.2026
In Android vor dem Sicherheits-Patch-Stand vom 2018-04-05 oder früher auf Qualcomm Snapdragon Automobile und Snapdragon Mobile SD 820 sowie SD 820A ist die Eingabe für die RPMB-Schreibantwortfunktion ein Puffer aus HLOS, der authentifiziert (unter Verwendung von HMAC) und anschließend verarbeitet werden muss. Einige Verarbeitungsabläufe finden jedoch statt, bevor der Puffer authentifiziert wird. Die Funktion gibt je nach den Werten der Felder `response` und `result` des Puffers verschiedene Fehlertypen zurück, bevor das HMAC-Tag überprüft wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.