CVE-2016-3858 in Android

Résumé

par VulDB • 01/07/2026

Une erreur de dépassement de tampon (buffer overflow) dans drivers/soc/qcom/subsystem_restart.c du pilote de sous-système Qualcomm intégré à Android avant la version 2016-09-05 sur les appareils Nexus 5X et 6P permet aux attaquants d'obtenir des privilèges via une application malveillante fournissant une chaîne longue, également connu sous le nom de bug interne Android 28675151 et bug interne Qualcomm CR1022641.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 30/03/2016
• Divulgation: 11/09/2016
• Modérer: accepté
• Entrée: VDB-91448
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00530
• KEV: non
• Activités: très faible
• Secteur: Police, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3858
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3858/