CVE-2015-9120
Publiée le 2018-04-18 · Dernière modification le 2026-06-17
Les appareils Android utilisant une large gamme de chipsets Qualcomm Snapdragon (incluant les segments Mobile, Wear et Automobile) sont affectés par une faille critique dans les composants centraux du système. Un attaquant distant peut exploiter cette vulnérabilité via le réseau pour prendre le contrôle total de l'appareil, lui permettant ainsi de voler des données, de modifier les paramètres du système ou de provoquer un plantage complet du système. Cette attaque est particulièrement accessible car elle ne nécessite aucune interaction de l'utilisateur, aucune authentification et peut être exécutée à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Automobile, Snapdragon Mobile, and Snapdragon Wear IPQ4019, MDM9206, MDM9607, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 600, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 820A, and SD 835, detection of Error Condition Without Action in Core.