FICHE CVE

CVE-2015-0576

Publiée le 2017-08-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android utilisant des chipsets Qualcomm avec des noyaux Linux spécifiques sont concernés par une faille située dans le composant HSDPA (données haut débit). Un attaquant ayant un accès local à l'appareil pourrait potentiellement prendre le contrôle total du système, bien que cela nécessite que l'utilisateur interagisse avec un déclencheur malveillant. Comme l'attaque est complexe à exécuter et nécessite un accès local plutôt qu'une connexion réseau à distance, le risque d'exploitation opportuniste est relativement faible.

CVSS 3.07.0 ÉLEVÉE
Publiée2017-08-18
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in HSDPA.