FICHE CVE

CVE-2015-9120

Publiée le 2018-04-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android utilisant une large gamme de chipsets Qualcomm Snapdragon (incluant les segments Mobile, Wear et Automobile) sont affectés par une faille critique dans les composants centraux du système. Un attaquant distant peut exploiter cette vulnérabilité via le réseau pour prendre le contrôle total de l'appareil, lui permettant ainsi de voler des données, de modifier les paramètres du système ou de provoquer un plantage complet du système. Cette attaque est particulièrement accessible car elle ne nécessite aucune interaction de l'utilisateur, aucune authentification et peut être exécutée à distance.

CVSS 3.09.8 CRITIQUE
Type de faiblesse
Publiée2018-04-18
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Automobile, Snapdragon Mobile, and Snapdragon Wear IPQ4019, MDM9206, MDM9607, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 600, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 820A, and SD 835, detection of Error Condition Without Action in Core.