NVD

Id
23039  
Name
CVE-2015-0570  
Description
Stack-based buffer overflow in the SET_WPS_IE IOCTL implementation in wlan_hdd_hostapd.c in the WLAN (aka Wi-Fi) driver for the Linux kernel 3.x and 4.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to gain privileges via a crafted application that uses a long WPS IE element.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2016-05-09  
Modified Date
2016-11-28  
Seq
2015-0570  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
122680 23039 CVE-2015-0570 http://source.android.com/security/bulletin/2016-05-01.html  View
122681 23039 CVE-2015-0570 77691  View
122682 23039 CVE-2015-0570 https://www.codeaurora.org/projects/security-advisories/multiple-issues-wlan-driver-allow-local-privilege-escalation-cve-2015  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
11814 JVNDB-2015-007134 MSM デバイス用 QuIC Android コントリビューションなどで使用される Linux Kernel 用 WLAN ドライバにおけるスタックベースのバッファオーバーフローの脆弱性 MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で使用される Linux Kernel 用 WLAN (別名 Wi-Fi) ドライバの wlan_hdd_hostapd.c の SET_WPS_IE IOCTL の実装には、スタックベースのバッファオーバーフローの脆弱性が存在します。 CVE-2015-0570 77781 CVE-2015-0570 23039 9.3 7.8 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-007134.html 2015-12-18 2016-05-12 View