FICHE CVE
CVE-2014-9969
Publiée le 2017-08-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Android utilisant des chipsets Qualcomm et le noyau Linux CAF sont affectés par l'utilisation d'une cryptographie faible dans le client GPS. Un attaquant distant peut exploiter cette faille pour intercepter ou manipuler les données GPS, compromettant potentiellement la confidentialité, l'intégrité et la disponibilité de l'appareil. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In all Qualcomm products with Android releases from CAF using the Linux kernel, the GPS client may use an insecure cryptographic algorithm.