FICHE CVE

CVE-2014-9989

Publiée le 2018-04-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android utilisant une large gamme de processeurs Qualcomm Snapdragon sont affectés par une erreur de mémoire dans le module de gestion USB. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour prendre le contrôle total de l'appareil, permettant potentiellement le vol de données ou le plantage du système. Comme elle ne nécessite aucune interaction de l'utilisateur et est relativement simple à exécuter, elle représente un risque de sécurité important.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

CWE-129

Publiée2018-04-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile and Snapdragon Wear MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 600, SD 615/16/SD 415, SD 625, SD 650/52, SD 808, SD 810, and SD 450, if an incorrect endpoint number or direction is passed, an out of bounds array access may occur in the USB management module.