FICHE CVE

CVE-2016-10495

Publiée le 2018-04-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android utilisant le modem Qualcomm Snapdragon MDM9635M sont affectés par une faille dans le traitement des types de scan. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans interaction ni authentification de l'utilisateur, pour prendre le contrôle total de l'appareil, avec la possibilité de voler des données ou de provoquer le plantage du système. Comme l'attaque ne nécessite aucun privilège particulier et est techniquement simple à exécuter, elle représente un risque élevé pour les appareils non mis à jour.

CVSS 3.09.8 CRITIQUE
Type de faiblesse
Publiée2018-04-18
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile MDM9635M, made changes to map the scan type value to an index value that is in range.