FICHE CVE

CVE-2016-8763

Publiée le 2017-04-02 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les téléphones Huawei P8 Lite, P9 et P9 Lite utilisant des versions logicielles affectées sont sensibles à une erreur de gestion des ressources dans le pilote TrustZone. Un attaquant disposant d'un accès local peut déclencher un redémarrage du système ou obtenir des privilèges système élevés, bien que cela nécessite que l'utilisateur interagisse avec une application malveillante. Comme cela requiert un accès local et une interaction de l'utilisateur, l'attaque ne peut pas être exécutée à distance via un réseau.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

CWE-664

Publiée2017-04-02

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The TrustZone driver in Huawei P9 phones with software Versions earlier than EVA-AL10C00B352 and P9 Lite with software VNS-L21C185B130 and earlier versions and P8 Lite with software ALE-L02C636B150 and earlier versions has an improper resource release vulnerability, which allows attackers to cause a system restart or privilege elevation.