FICHE CVE

CVE-2016-10421

Publiée le 2018-04-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains processeurs Qualcomm Snapdragon utilisés dans les appareils Android ne parviennent pas à effacer correctement les clés cryptographiques sensibles de la mémoire. Un attaquant distant pourrait exploiter cette faille pour voler ces clés, ce qui lui permettrait potentiellement de déchiffrer des données privées ou de prendre le contrôle total de l'appareil. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable.

CVSS 3.09.8 CRITIQUE
Type de faiblesse
Publiée2018-04-18
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile and Snapdragon Wear MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 835, SD 845, SD 850, and SDX20, key material is not always cleared properly.