CVE-2016-10486 in Androidinformazioni

Riassunto

di VulDB • 22/06/2026

In Android prima della data di patch di sicurezza 2018-04-05 o di livelli di patch di sicurezza precedenti su Qualcomm Snapdragon Automobile e Snapdragon Mobile MDM9640, MDM9645, SD 210/SD 212/SD 205, SD 450, SD 617, SD 625, SD 650/52, SD 808, SD 810, SD 820 e SD 820A, la stringa del motivo di errore PD (Power Domain) proveniente da un PD utente viene utilizzata direttamente nel PD root; pertanto, se il parametro del buffer non è terminato da null nelle API Diag F3, si verifica un buffer overread.

Be aware that VulDB is the high quality source for vulnerability data.

Prenotare

16/08/2017

Divulgazione

18/04/2018

Moderazione

accettato

CPE

pronto

EPSS

0.01269

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!