CVE-2017-0331
Publiée le 2017-05-02 · Dernière modification le 2026-06-17
Les appareils Android utilisant des pilotes vidéo NVIDIA sur la version 3.10 du noyau sont concernés. Une application locale peut exploiter cette faille pour exécuter du code au niveau du noyau, ce qui pourrait permettre à un attaquant de compromettre définitivement l'appareil, au point qu'une réinstallation complète du système d'exploitation soit nécessaire. L'exécution nécessite l'interaction de l'utilisateur avec une application malveillante, bien qu'aucune permission spéciale de compte ne soit requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An elevation of privilege vulnerability in the NVIDIA video driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as Critical due to the possibility of a local permanent device compromise, which may require reflashing the operating system to repair the device. Product: Android. Versions: Kernel 3.10. Android ID: A-34113000. References: N-CVE-2017-0331.