Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el componente Qualcomm TrustZone en Android sobre dispositivos Nexus 5, Nexus 6, Nexus 7 (2013) y Android One (CVE-2016-2431)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-264 Permisos, privilegios y/o control de acceso
Fecha de publicación:
09/05/2016
Última modificación:
12/04/2025

Descripción

El componente Qualcomm TrustZone en Android en versiones anteriores a 2016-05-01 sobre dispositivos Nexus 5, Nexus 6, Nexus 7 (2013) y Android One permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 24968809.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:google:android:*:*:*:*:*:*:*:* 6.0.1 (incluyendo)
cpe:2.3:h:google:nexus_5:-:*:*:*:*:*:*:*
cpe:2.3:h:google:nexus_6:-:*:*:*:*:*:*:*
cpe:2.3:h:google:nexus_7_\(2013\):-:*:*:*:*:*:*:*