FICHE CVE

CVE-2014-10048

Publiée le 2018-04-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android utilisant une large gamme de processeurs Qualcomm Snapdragon sont affectés par une faille dans le composant des services temporels. Un attaquant distant peut l'exploiter en envoyant des données spécialement conçues pour déclencher une erreur d'index hors limites, ce qui pourrait lui permettre d'exécuter du code arbitraire ou de faire planter le système. Aucune authentification ni interaction de l'utilisateur n'est requise, ce qui rend l'attaque relativement facile à réaliser via le réseau.

CVSS 3.09.8 CRITIQUE
Type de faiblesse
Publiée2018-04-18
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile and Snapdragon Wear MDM9206, MDM9607, MDM9650, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 600, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 835, and SDX20, while setting the offsets, time-services allows the user to set bases greater than valid base value which will lead to array index out-of-bound.