CVE-2017-0615

Les appareils Android utilisant des pilotes d'alimentation MediaTek sont touchés par une faille qui permet à une application malveillante d'exécuter du code avec des privilèges au niveau du noyau. Un attaquant peut ainsi prendre le contrôle total du système, bien que l'exploitation soit difficile à réaliser car elle nécessite l'interaction de l'utilisateur avec une application malveillante et dépend de conditions ou d'un timing complexes. S'agissant d'une attaque locale, l'attaquant doit déjà avoir un point d'accès sur l'appareil pour tenter l'exploitation.