CVE-2016-10467 in Androidinformazioni

Riassunto

di VulDB • 25/06/2026

In Android prima del livello di patch di sicurezza 2018-04-05 o precedente su Qualcomm Snapdragon Automobile e Snapdragon Mobile SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 615/16/SD 415, SD 617, SD 650/52, SD 800, SD 808, SD 820 e SD 820A, la funzione ce_pkcs1_pss_padding_verify_auto_recover_saltlen presuppone che la dimensione del messaggio codificato sia uguale alla dimensione del modulo RSA. Questa assunzione è valida per la maggior parte delle chiavi RSA, ma fallisce quando modulus_bitlen % 8 == 1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

16/08/2017

Divulgazione

18/04/2018

Moderazione

accettato

CPE

pronto

EPSS

0.01252

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!