NVD

Id
18372  
Name
CVE-2016-2066  
Description
Integer signedness error in the MSM QDSP6 audio driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to gain privileges or cause a denial of service (memory corruption) via a crafted application that makes an ioctl call.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2016-06-12  
Modified Date
2016-11-28  
Seq
2016-2066  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
101673 18372 CVE-2016-2066 http://source.android.com/security/bulletin/2016-06-01.html  View
101674 18372 CVE-2016-2066 91046  View
101675 18372 CVE-2016-2066 https://us.codeaurora.org/cgit/quic/la/kernel/msm-3.18/commit/?id=775fca8289eff931f91ff6e8c36cf2034ba59e88  View
101676 18372 CVE-2016-2066 https://www.codeaurora.org/multiple-vulnerabilities-msm-qdsp6-audio-driver-allow-kernel-memory-corruption-cve-2016-2064-cve  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
2386 JVNDB-2016-003159 MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MSM QDSP6 オーディオドライバにおける整数符号エラーの脆弱性 MSM デバイスおよびその他の製品用 Qualcomm Innovation Center (QuIC) Android コントリビューションで使用される Linux Kernel の MSM QDSP6 オーディオドライバには、整数符号エラーの脆弱性が存在します。 CVE-2016-2066 88572 CVE-2016-2066 18372 9.3 7.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003159.html 2016-06-06 2016-06-16 View