FICHE CVE

CVE-2016-10237

Publiée le 2017-05-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android utilisant le noyau Linux CAF (Code Aurora Forum) sont affectés par une faille dans la gestion de la mémoire sécurisée de l'appareil photo. Un attaquant disposant d'un accès local, capable d'inciter l'utilisateur à interagir avec une application malveillante, pourrait contourner les protections de la mémoire pour lire, modifier ou faire planter des processus système sécurisés. Bien que l'attaque nécessite un accès local et l'interaction de l'utilisateur, la complexité technique pour exécuter l'exploit est faible.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Contrôle d'accès incorrect · CWE-284

Publiée2017-05-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

If shared content protection memory were passed as the secure camera memory buffer by the HLOS to a trusted application (TA) in all Android releases from CAF using the Linux kernel, the TA would not detect an issue and it would be treated as secure memory.