CVE:CVE-2016-3850
CNNVD:CNNVD-201608-027
Android on Nexus 5等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5等（智能产品）中并以Linux为基础的开源操作系统。Qualcomm bootloader是使用在其中的一个美国高通（Qualcomm）公司开发的启动加载程序。
多款Nexus设备中的Android 2016-08-05之前版本中使用的Qualcomm bootloader组件中的app/aboot/aboot.c文件存在整数溢出漏洞。攻击者可借助启动图像中的header字段利用该漏洞获取权限。以下产品受到影响：Nexus 5，5X，6P，7 (2013)。
solution:Upgrade google android to a higher version than 6.0.1,and avoid the version (,6.0.1]