NVD

Id
20633  
Name
CVE-2016-5344  
Description
Multiple integer overflows in the MDSS driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allow attackers to cause a denial of service or possibly have unspecified other impact via a large size value, related to mdss_compat_utils.c, mdss_fb.c, and mdss_rotator.c.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2016-08-30  
Modified Date
2016-11-28  
Seq
2016-5344  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
112918 20633 CVE-2016-5344 http://source.android.com/security/bulletin/2016-10-01.html  View
112919 20633 CVE-2016-5344 92695  View
112920 20633 CVE-2016-5344 https://source.codeaurora.org/quic/la/kernel/msm-3.18/commit/?id=1d2297267c24f2c44bd0ecb244ddb8bc880a29b7  View
112921 20633 CVE-2016-5344 https://www.codeaurora.org/integer-overflow-mdss-driver-cve-2016-5344  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
3713 JVNDB-2016-004486 MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MDSS ドライバにおける整数オーバーフローの脆弱性 MSM デバイスおよびその他の製品用 Qualcomm Innovation Center (QuIC) Android コントリビューションで使用される Linux Kernel の MDSS ドライバには、mdss_compat_utils.c、mdss_fb.c、および mdss_rotator.c に関する処理に不備があるため、整数オーバーフローの脆弱性が存在します。 CVE-2016-5344 91850 CVE-2016-5344 20633 10 9.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004486.html 2016-08-23 2016-11-17 View