FICHE CVE
CVE-2015-0576
Publiée le 2017-08-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Android utilisant des chipsets Qualcomm avec des noyaux Linux spécifiques sont concernés par une faille située dans le composant HSDPA (données haut débit). Un attaquant ayant un accès local à l'appareil pourrait potentiellement prendre le contrôle total du système, bien que cela nécessite que l'utilisateur interagisse avec un déclencheur malveillant. Comme l'attaque est complexe à exécuter et nécessite un accès local plutôt qu'une connexion réseau à distance, le risque d'exploitation opportuniste est relativement faible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in HSDPA.