FICHE CVE

CVE-2016-10239

Publiée le 2017-05-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android utilisant le noyau Linux du Code Aurora Forum (CAF) sont affectés par une faille de corruption de mémoire dans la couche de sécurité TrustZone. Un attaquant disposant d'un accès local à l'appareil peut contourner les politiques de contrôle d'accès pour lire ou modifier des données sensibles et potentiellement provoquer le plantage du système. L'exploitation est relativement simple, mais nécessite que l'attaquant ait un accès local et repose sur l'interaction de l'utilisateur avec une application malveillante.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119 Dépassement d'entier · CWE-190

Publiée2017-05-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In TrustZone access control policy may potentially be bypassed in all Android releases from CAF using the Linux kernel due to improper input validation an integer overflow vulnerability leading to a buffer overflow could potentially occur and a buffer over-read vulnerability could potentially occur.