CVE-2017-0611
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les appareils Android utilisant certains pilotes audio Qualcomm sont affectés par une faille qui permet à une application malveillante d'exécuter du code avec des privilèges de niveau noyau. Pour exploiter cette vulnérabilité, un attaquant doit déjà avoir un accès à l'appareil et inciter l'utilisateur à interagir avec son application. En raison de sa complexité technique élevée et de la nécessité d'un accès local, elle ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An elevation of privilege vulnerability in the Qualcomm sound driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: Kernel-3.10, Kernel-3.18. Android ID: A-35393841. References: QC-CR#1084210.