CVE-2016-10439
CVE-2016-10439
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
18 abr 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Automobile and Snapdragon Mobile SD 425, SD 430, SD 450, SD 625, SD 650/52, SD 820, and SD 820A, there is a TOCTOU vulnerability in the input validation for bulletin_board_read syscall. A pointer dereference is being validated without promising the pointer hasn't been changed by the HLOS program.
Productos afectados
Qualcomm, Inc. · Snapdragon Automobile, Snapdragon Mobile¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →