FICHE CVE
CVE-2014-9932
Publiée le 2017-05-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Android utilisant le noyau Linux CAF sont affectés par une erreur de mémoire au sein de l'environnement sécurisé TrustZone. Un attaquant ayant un accès local à l'appareil peut prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système, bien qu'il faille que l'utilisateur effectue une action spécifique pour déclencher l'exploit. L'attaque est relativement simple à exécuter une fois l'accès local établi, car elle ne nécessite aucun privilège particulier.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In TrustZone, an integer overflow vulnerability can potentially occur in all Android releases from CAF using the Linux kernel due to an improper address range computation.