一、 漏洞 CVE-2016-2068 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Qualcomm Innovation Center(QuIC)为MSM设备和其他产品提供安卓贡献的Linux内核3.x版本的MSM QDSP6音频驱动程序(也被称为声卡驱动程序)，通过创建一个执行音频 Effect(1) Audio_EFFECTS_WRITE或(2) Audio_EFFECTS_READ操作的程序，允许攻击者获取权限或导致拒绝服务(整数溢出和缓冲区溢出或缓冲区超读)。这被称为Qualcomm内部漏洞CR1006609。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The MSM QDSP6 audio driver (aka sound driver) for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to gain privileges or cause a denial of service (integer overflow, and buffer overflow or buffer over-read) via a crafted application that performs a (1) AUDIO_EFFECTS_WRITE or (2) AUDIO_EFFECTS_READ operation, aka Qualcomm internal bug CR1006609.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Android Qualcomm Sound驱动提权漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。 Android中的Qualcomm Sound驱动中存在提权漏洞。攻击者可借助恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-2068 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-2068 的情报信息