CVE-2014-10048
Publiée le 2018-04-18 · Dernière modification le 2026-06-17
Les appareils Android utilisant une large gamme de processeurs Qualcomm Snapdragon sont affectés par une faille dans le composant des services temporels. Un attaquant distant peut l'exploiter en envoyant des données spécialement conçues pour déclencher une erreur d'index hors limites, ce qui pourrait lui permettre d'exécuter du code arbitraire ou de faire planter le système. Aucune authentification ni interaction de l'utilisateur n'est requise, ce qui rend l'attaque relativement facile à réaliser via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile and Snapdragon Wear MDM9206, MDM9607, MDM9650, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 600, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 835, and SDX20, while setting the offsets, time-services allows the user to set bases greater than valid base value which will lead to array index out-of-bound.