FICHE CVE

CVE-2011-1149

Publiée le 2011-04-21 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les appareils Android utilisant la version 2.3 ou une version antérieure sont affectés par une faille dans la manière dont le système gère la mémoire partagée. Une application locale installée sur l'appareil peut utiliser cette faille pour contourner le bac à sable (sandbox) de l'application et obtenir des privilèges administratifs complets. Cet exploit est relativement facile à exécuter car il ne nécessite aucune permission spéciale ni interaction de l'utilisateur, si ce n'est la présence de l'application sur le système.

CVSS 2.07.2 ÉLEVÉE
Publiée2011-04-21
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Android before 2.3 does not properly restrict access to the system property space, which allows local applications to bypass the application sandbox and gain privileges, as demonstrated by psneuter and KillingInTheNameOf, related to the use of Android shared memory (ashmem) and ASHMEM_SET_PROT_MASK.