platform/msm_shared/dev_tree.c in the Qualcomm bootloader in Android before 2016-07-05 on Nexus 5 devices does not check the relationship between tags addresses and aboot addresses, which allows attackers to cause a denial of service (OS outage) via a crafted application, aka Android internal bug 28821448 and Qualcomm internal bug CR681965.
platform/msm_shared/dev_tree.c en el gestor de arranque de Qualcomm en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 5 no comprueba la relación entre direcciones de etiquetas y direcciones aboot, lo que permite a atacantes provocar una denegación de servicio (corte de SO) a través de una aplicación manipulada, también conocido como error interno de Android 28821448 y error interno de Qualcomm CR681965.