CVE-2016-2502 in Android

Zusammenfassung

von VulDB • 06.06.2026

drivers/usb/gadget/f_serial.c im Qualcomm-USB-Treiber in Android vor Version 2016-07-05 auf Nexus 5X- und 6P-Geräten ermöglicht es Angreifern, erhöhte Rechte zu erlangen, indem sie eine große Größe in einem GSER_IOCTL-ioctl-Aufruf angeben, auch bekannt als interner Android-Bug 27657963 und interner Qualcomm-Bug CR997044.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 18.02.2016
• Veröffentlichung: 10.07.2016
• Moderieren: akzeptiert
• Eintrag: VDB-88931
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00473
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2502
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2502/