CVE-2014-9990
Publiée le 2018-04-18 · Dernière modification le 2026-06-17
Certains anciens appareils Android utilisant des processeurs Qualcomm Snapdragon spécifiques sont vulnérables à une erreur de mémoire causée par une validation incorrecte des entrées. Un attaquant distant peut exploiter cette faille via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur, pour potentiellement exécuter du code arbitraire, voler des données ou faire planter le système. Comme elle ne requiert aucun privilège particulier ni d'étape manuelle de la part de la victime, l'attaque est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile and Snapdragon Wear MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MSM8909W, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 430, SD 600, SD 615/16/SD 415, SD 625, SD 650/52, SD 808, SD 810, and SD 450, lack of input validation could lead to an out of bound array access.