CVE-2011-1149
Publiée le 2011-04-21 · Dernière modification le 2026-06-16
Les appareils Android utilisant la version 2.3 ou une version antérieure sont affectés par une faille dans la manière dont le système gère la mémoire partagée. Une application locale installée sur l'appareil peut utiliser cette faille pour contourner le bac à sable (sandbox) de l'application et obtenir des privilèges administratifs complets. Cet exploit est relativement facile à exécuter car il ne nécessite aucune permission spéciale ni interaction de l'utilisateur, si ce n'est la présence de l'application sur le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Android before 2.3 does not properly restrict access to the system property space, which allows local applications to bypass the application sandbox and gain privileges, as demonstrated by psneuter and KillingInTheNameOf, related to the use of Android shared memory (ashmem) and ASHMEM_SET_PROT_MASK.