FICHE CVE

CVE-2016-10466

Publiée le 2018-04-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android utilisant une large gamme de processeurs Qualcomm Snapdragon sont affectés par une faille dans la gestion des handshakes SSL/TLS. Si le générateur de nombres aléatoires du système échoue, l'appareil revient à une valeur codée en dur, permettant à un attaquant distant de décrypter le trafic chiffré ou de détourner des sessions sécurisées. Cette opération peut être exécutée via le réseau sans aucune interaction de l'utilisateur ni authentification préalable.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

CWE-388

Publiée2018-04-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile and Snapdragon Wear MDM9206, MDM9607, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 835, SD 845, SD 850, and SDX20, during SSL handshake, if RNG function (crypto API) returns error, SSL uses hard-coded random value.