CVE-2016-10281
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les appareils Android utilisant des pilotes thermiques MediaTek sont affectés par une faille qui permet à une application malveillante d'exécuter du code avec des privilèges au niveau du noyau. Pour exploiter cette vulnérabilité, un attaquant doit d'abord inciter l'utilisateur à interagir avec une application malveillante, puis franchir plusieurs obstacles techniques. Comme l'attaque nécessite un accès local et une interaction spécifique de l'utilisateur, elle ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An elevation of privilege vulnerability in the MediaTek thermal driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: N/A. Android ID: A-28175647. References: M-ALPS02696475.