CVE

Id
77834  
CVE No.
CVE-2015-0571  
Status
Candidate  
Description
The WLAN (aka Wi-Fi) driver for the Linux kernel 3.x and 4.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not verify authorization for private SET IOCTL calls, which allows attackers to gain privileges via a crafted application, related to wlan_hdd_hostapd.c and wlan_hdd_wext.c.  
Phase
Assigned (20150107)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
713165 77834 CVE-2015-0571 CONFIRM:http://source.android.com/security/bulletin/2016-05-01.html  View
713166 77834 CVE-2015-0571 CONFIRM:https://www.codeaurora.org/projects/security-advisories/multiple-issues-wlan-driver-allow-local-privilege-escalation-cve-2015  View
713167 77834 CVE-2015-0571 BID:77691  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
6232 JVNDB-2015-001552 Cisco Web セキュリティ アプライアンス デバイス上で稼動する Administrator レポートページにおけるクロスサイトスクリプティングの脆弱性 Cisco Web セキュリティ アプライアンス (WSA) デバイス上で稼動する Administrator レポートページには、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2015-0623 77834 4.3 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001552.html  View