CVE-2017-0412
Publiée le 2017-02-08 · Dernière modification le 2026-06-17
Les appareils Android exécutant les versions 7.0 à 7.1.1 sont affectés par une faille dans les API du Framework. Une application malveillante déjà installée sur l'appareil peut exploiter cette vulnérabilité pour exécuter du code arbitraire avec des privilèges système élevés. Bien que cela nécessite une interaction de l'utilisateur avec l'application, l'attaque est techniquement simple à réaliser une fois l'application présente sur le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An elevation of privilege vulnerability in the Framework APIs could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High because it could be used to gain local access to elevated capabilities, which are not normally accessible to a third-party application. Product: Android. Versions: 7.0, 7.1.1. Android ID: A-33039926.