FICHE CVE

CVE-2011-3874

Publiée le 2012-01-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les appareils Android utilisant les versions 2.2.x à 2.3.6 sont affectés par une faille de corruption de mémoire dans les bibliothèques utilitaires du système. Un attaquant peut exécuter du code arbitraire sur l'appareil, bien que cela nécessite l'installation et l'exécution préalable d'une application malveillante par l'utilisateur. Une fois l'application active, l'attaque peut être déclenchée à distance via le réseau sans authentification supplémentaire.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2012-01-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in libsysutils in Android 2.2.x through 2.2.2 and 2.3.x through 2.3.6 allows user-assisted remote attackers to execute arbitrary code via an application that calls the FrameworkListener::dispatchCommand method with the wrong number of arguments, as demonstrated by zergRush to trigger a use-after-free error.