FICHE CVE

CVE-2014-9990

Publiée le 2018-04-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains anciens appareils Android utilisant des processeurs Qualcomm Snapdragon spécifiques sont vulnérables à une erreur de mémoire causée par une validation incorrecte des entrées. Un attaquant distant peut exploiter cette faille via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur, pour potentiellement exécuter du code arbitraire, voler des données ou faire planter le système. Comme elle ne requiert aucun privilège particulier ni d'étape manuelle de la part de la victime, l'attaque est relativement facile à exécuter.

CVSS 3.09.8 CRITIQUE
Type de faiblesse
Publiée2018-04-18
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile and Snapdragon Wear MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MSM8909W, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 430, SD 600, SD 615/16/SD 415, SD 625, SD 650/52, SD 808, SD 810, and SD 450, lack of input validation could lead to an out of bound array access.