FICHE CVE

CVE-2017-0411

Publiée le 2017-02-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android utilisant les versions 7.0 ou 7.1.1 sont affectés par une faille dans les API du Framework. Une application malveillante installée sur l'appareil peut exploiter cette vulnérabilité pour exécuter du code arbitraire avec des privilèges système élevés, contournant ainsi efficacement le sandboxing standard des applications. Cela nécessite une interaction de l'utilisateur avec l'application malveillante, mais ne requiert aucune permission spéciale ni accès au réseau pour être exécuté.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2017-02-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An elevation of privilege vulnerability in the Framework APIs could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High because it could be used to gain local access to elevated capabilities, which are not normally accessible to a third-party application. Product: Android. Versions: 7.0, 7.1.1. Android ID: A-33042690.