CVE-2017-0620
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les appareils Android utilisant les versions 3.10 ou 3.18 du noyau avec des pilotes Qualcomm sont concernés. Une application malveillante peut exploiter cette faille pour exécuter du code arbitraire avec des privilèges de niveau noyau, prenant ainsi le contrôle total du système. Comme cela nécessite un accès local, une interaction utilisateur spécifique et un haut niveau de complexité technique pour être déclenché, il ne s'agit pas d'une attaque facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An elevation of privilege vulnerability in the Qualcomm Secure Channel Manager driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: Kernel-3.10, Kernel-3.18. Android ID: A-35401052. References: QC-CR#1081711.