CVE-2016-10421
Publiée le 2018-04-18 · Dernière modification le 2026-06-17
Certains processeurs Qualcomm Snapdragon utilisés dans les appareils Android ne parviennent pas à effacer correctement les clés cryptographiques sensibles de la mémoire. Un attaquant distant pourrait exploiter cette faille pour voler ces clés, ce qui lui permettrait potentiellement de déchiffrer des données privées ou de prendre le contrôle total de l'appareil. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile and Snapdragon Wear MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 835, SD 845, SD 850, and SDX20, key material is not always cleared properly.