CVSS: 7.1EPSS: 0%CPEs: 7EXPL: 0CVE-2016-3920
https://notcve.org/view.php?id=CVE-2016-3920
id3/ID3.cpp in libstagefright in mediaserver in Android 5.0.x before 5.0.2, 5.1.x before 5.1.1, 6.x before 2016-10-01, and 7.0 before 2016-10-01 allows remote attackers to cause a denial of service (device hang or reboot) via a crafted file, aka internal bug 30744884. id3/ID3.cpp en libstagefright en mediaserver en Android 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 permite a atacantes remotos provocar una denegación de servicio (colgado de dispositivo o reinicio) a través de un archivo manipulado, vulnerabilidad también conocida como error interno 30744884. • http://source.android.com/security/bulletin/2016-10-01.html http://www.securityfocus.com/bid/93292 https://android.googlesource.com/platform/frameworks/av/+/6d0249be2275fd4086783f259f4e2c54722a7c55 • CWE-20: Improper Input Validation •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2016-6680
https://notcve.org/view.php?id=CVE-2016-6680
CORE/HDD/src/wlan_hdd_wext.c in the Qualcomm Wi-Fi driver in Android before 2016-10-05 on Nexus 5X and Android One devices allows attackers to obtain sensitive information via a crafted application that makes an iw_set_priv ioctl call, aka Android internal bug 29982678 and Qualcomm internal bug CR 1048052. CORE/HDD/src/wlan_hdd_wext.c en el controlador de Wi-Fi de Qualcomm en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5X y Android One permite a atacantes obtener información sensible a través de una aplicación manipulada que realiza una llamada ioctl iw_set_priv, vulnerabilidad también conocida como error interno de Android 29982678 y error interno de Qualcomm CR 1048052. • http://source.android.com/security/bulletin/2016-10-01.html http://www.securityfocus.com/bid/93309 https://source.codeaurora.org/quic/la/platform/vendor/qcom-opensource/wlan/qcacld-2.0/commit/?id=2f2fa073b95d4700de88c0f7558b4a18c13ac552 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2016-6682
https://notcve.org/view.php?id=CVE-2016-6682
drivers/misc/qcom/qdsp6v2/audio_utils.c in a Qualcomm QDSP6v2 driver in Android before 2016-10-05 on Nexus 5X, Nexus 6P, and Android One devices does not initialize certain data structures, which allows attackers to obtain sensitive information via a crafted application, aka Android internal bug 30152501 and Qualcomm internal bug CR 1049615. drivers/misc/qcom/qdsp6v2/audio_utils.c en un controlador Qualcomm QDSP6v2 en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5X, Nexus 6P y Android One no inicializa ciertas estructuras de datos, lo que permite a atacantes obtener información sensible a través de una aplicación manipulada, vulnerabilidad también conocida como error interno de Android 30152501 y error interno de Qualcomm CR 1049615. • http://source.android.com/security/bulletin/2016-10-01.html http://www.securityfocus.com/bid/93309 https://source.codeaurora.org/quic/la/kernel/msm-3.18/commit/?id=0950fbd39ff189497f1b6115825c210e3eeaf395 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 5.5EPSS: 0%CPEs: 23EXPL: 0CVE-2016-3924
https://notcve.org/view.php?id=CVE-2016-3924
services/audioflinger/Effects.cpp in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, 6.x before 2016-10-01, and 7.0 before 2016-10-01 does not validate EFFECT_CMD_SET_PARAM and EFFECT_CMD_SET_PARAM_DEFERRED commands, which allows attackers to obtain sensitive information via a crafted application, aka internal bug 30204301. services/audioflinger/Effects.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 no valida comandos EFFECT_CMD_SET_PARAM y EFFECT_CMD_SET_PARAM_DEFERRED, lo que permite a atacantes obtener información sensible a través de una aplicación manipulada, vulnerabilidad también conocida como error interno 30204301. • http://source.android.com/security/bulletin/2016-10-01.html http://www.securityfocus.com/bid/93297 https://android.googlesource.com/platform/frameworks/av/+/c894aa36be535886a8e5ff02cdbcd07dd24618f6 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 9.3EPSS: 0%CPEs: 1EXPL: 0CVE-2016-3938
https://notcve.org/view.php?id=CVE-2016-3938
drivers/video/msm/mdss/mdss_mdp_overlay.c in the Qualcomm video driver in Android before 2016-10-05 on Nexus 5X, Nexus 6, Nexus 6P, and Android One devices allows attackers to gain privileges via a crafted application, aka Android internal bug 30019716 and Qualcomm internal bug CR 1049232. drivers/video/msm/mdss/mdss_mdp_overlay.c en el controlador de video de Qualcomm en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5X, Nexus 6, Nexus 6P y Android One permite a atacantes obtener privilegios a través de una aplicación manipulada, vulnerabilidad también conocida como error interno de Android 30019716 y error interno de Qualcomm CR 1049232. • http://source.android.com/security/bulletin/2016-10-01.html http://www.securityfocus.com/bid/93336 https://source.codeaurora.org/quic/la/kernel/msm-3.18/commit/?id=467c81f9736b1ebc8d4ba70f9221bba02425ca10 • CWE-264: Permissions, Privileges, and Access Controls •