FICHE CVE

CVE-2014-9985

Publiée le 2018-04-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant des processeurs Qualcomm Snapdragon MDM9635M, SD 400 ou SD 800 et exécutant d'anciennes versions d'Android sont concernés. Un attaquant peut déclencher une condition de concurrence (race condition) pour contourner les contrôles de sécurité, ce qui pourrait mener à une compromission complète du système ou à un comportement indéfini. Cette action peut être exécutée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

CWE-388

Publiée2018-04-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile MDM9635M, SD 400, and SD 800, TOCTOU condition may result in bypassing error condition checks, leading to undefined behavior.