FICHE CVE

CVE-2014-9411

Publiée le 2017-08-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android basés sur Qualcomm utilisant le noyau Linux CAF sont affectés par une faille de corruption de mémoire dans le mécanisme de protection contre le retour à une version antérieure (rollback protection). Un attaquant distant peut exploiter cette faille pour prendre le contrôle total du système, notamment pour lire, modifier ou supprimer des données sensibles. Cette attaque est très accessible car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être exécutée via le réseau.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

CWE-118

Publiée2017-08-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In all Qualcomm products with Android releases from CAF using the Linux kernel, the use of an out-of-range pointer offset is potentially possible in rollback protection.