FICHE CVE
CVE-2015-9003
Publiée le 2017-05-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Android utilisant le noyau Linux du Code Aurora Forum (CAF) sont affectés par une faille cryptographique dans l'environnement sécurisé TrustZone. Un attaquant local pourrait potentiellement prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système, bien que cela nécessite que la victime interagisse avec une application malveillante. Comme cette faille nécessite un accès local et une interaction de l'utilisateur, elle ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In TrustZone a cryptographic issue can potentially occur in all Android releases from CAF using the Linux kernel.