NVD

Id
18374  
Name
CVE-2016-2068  
Description
The MSM QDSP6 audio driver (aka sound driver) for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to gain privileges or cause a denial of service (integer overflow, and buffer overflow or buffer over-read) via a crafted application that performs a (1) AUDIO_EFFECTS_WRITE or (2) AUDIO_EFFECTS_READ operation, aka Qualcomm internal bug CR1006609.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2016-07-10  
Modified Date
2016-07-11  
Seq
2016-2068  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
101680 18374 CVE-2016-2068 http://source.android.com/security/bulletin/2016-07-01.html  View
101681 18374 CVE-2016-2068 https://source.codeaurora.org/quic/la/kernel/msm-3.10/commit/?id=01ee86da5a0cd788f134e360e2be517ef52b6b00  View
101682 18374 CVE-2016-2068 https://us.codeaurora.org/cgit/quic/la/kernel/msm-3.10/commit/?id=9900650540c889f761d102202bc80306ae80ab83  View
101683 18374 CVE-2016-2068 https://us.codeaurora.org/cgit/quic/la/kernel/msm-3.18/commit/?id=2c04c0dab66013b7dfbe4d5a523c2c1d6b5b11d6  View
101684 18374 CVE-2016-2068 https://www.codeaurora.org/multiple-vulnerabilities-msm-qdsp6-audio-driver-allow-kernel-memory-corruption-cve-2016-2068-0  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
2774 JVNDB-2016-003547 MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MSM QDSP6 オーディオドライバにおける権限を取得される脆弱性 MSM デバイスおよびその他の製品用 Qualcomm Innovation Center (QuIC) Android コントリビューションで使用される Linux Kernel の MSM QDSP6 オーディオドライバ (別名 サウンドドライバ) には、権限を取得される、またはサービス運用妨害 (整数オーバーフロー、およびバッファオーバーフローまたはバッファオーバーリード) 状態にされる脆弱性が存在します。 CVE-2016-2068 88574 CVE-2016-2068 18374 9.3 7.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003547.html 2016-07-06 2016-07-13 View