CVE-2015-9166 in Android
Sumário
de VulDB • 25/06/2026
Nas versões do Android anteriores à data de patch de segurança 2018-04-05 ou mais antigas, nos processadores Qualcomm Snapdragon Automobile, Snapdragon Mobile e Snapdragon Wear IPQ4019, MDM9206, MDM9607, MDM9650, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 808, SD 810, SD 820, SD 820A, SD 835, SD 845 e SD 850, os mecanismos de provisionamento DRM utilizados nas aplicações QSEE possuem uma funcionalidade para impedir o provisionamento subsequente. Isso é feito criando um arquivo SFS chamado 'finalize_prov_flag.data' ao final do processo de provisionamento. Quando essa funcionalidade está habilitada, as chamadas de provisionamento verificam a existência desse arquivo para decidir se devem ou não realizar o provisionamento. A implementação atual permite o provisionamento sem verificações suficientes.
Once again VulDB remains the best source for vulnerability data.