FICHE CVE

CVE-2016-10467

Publiée le 2018-04-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

concerne les appareils Android utilisant certains processeurs Qualcomm Snapdragon (notamment diverses puces des séries SD 200, 400, 600 et 800) mis à jour avant avril 2018. Un attaquant pourrait potentiellement prendre le contrôle total du système, compromettant ainsi sa confidentialité, son intégrité et sa disponibilité. Comme l'exploitation peut être déclenchée à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur, elle est relativement facile à exécuter.

CVSS 3.09.8 CRITIQUE
Type de faiblesse
Publiée2018-04-18
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Automobile and Snapdragon Mobile SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 615/16/SD 415, SD 617, SD 650/52, SD 800, SD 808, SD 820, and SD 820A, function ce_pkcs1_pss_padding_verify_auto_recover_saltlen assumes that the size of the encoded message is equal to the size of the RSA modulus. This assumption is true for most RSA keys, but it fails when modulus_bitlen % 8 == 1.