FICHE CVE
CVE-2015-9002
Publiée le 2017-05-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Android utilisant le noyau Linux CAF sont affectés par une faille dans la routine DRM de TrustZone. Un attaquant ayant un accès local à l'appareil peut exécuter du code pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système, bien que cela nécessite que l'utilisateur effectue une action spécifique. Comme cela requiert un accès local et une interaction de l'utilisateur, cette faille ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In TrustZone an out-of-range pointer offset vulnerability can potentially occur in a DRM routine in all Android releases from CAF using the Linux kernel.