FICHE CVE

CVE-2015-8089

Publiée le 2017-05-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le pilote GPU de certains modèles de téléphones Huawei P7 contient une faille qui permet à une application malveillante de lire ou d'écrire dans la mémoire protégée du noyau. Un attaquant peut utiliser cela pour faire planter le système ou obtenir les pleins privilèges administratifs sur l'appareil. L'exploitation de cette faille nécessite que l'utilisateur installe et exécute localement une application spécialement conçue à cet effet.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2017-05-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The GPU driver in Huawei P7 phones with software P7-L00 before P7-L00C17B851, P7-L05 before P7-L05C00B851, and P7-L09 before P7-L09C92B851 allows local users to read or write to arbitrary kernel memory locations and consequently cause a denial of service (system crash) or gain privileges via a crafted application.