Vulnerabilidad en Android en productos Qualcomm (CVE-2016-10406)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
18/04/2018
Última modificación:
01/05/2018
Descripción
En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile MDM9650, SD 210/SD 212/SD 205, SD 410/12, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 808, SD 810, SD 820 y SD 835, mientras se imprime el mensaje de depuración de un puntero en wlan_qmi_err_cb, la dirección del kernel real se imprimirá independientemente de las opciones del sistema kptr_restrict.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:qualcomm:mdm9650_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:mdm9650:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sd_210_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:sd_210:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sd_212_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:sd_212:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sd_205_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:sd_205:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sd_410_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:sd_410:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sd_412_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:sd_412:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sd_430_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:sd_430:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sd_450_firmware:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página