FICHE CVE
CVE-2017-0728
Publiée le 2017-08-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Android utilisant les versions 5.0.2 à 7.1.2 sont concernés par une faille dans le décodeur vidéo HEVC. Un attaquant peut provoquer le plantage du système ou potentiellement exécuter du code arbitraire s'il parvient à inciter un utilisateur à ouvrir un fichier média spécialement conçu. Cela nécessite un accès local à l'appareil ainsi qu'une interaction de l'utilisateur pour déclencher l'exploit, mais aucune permission spéciale n'est requise.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A denial of service vulnerability in the Android media framework (hevc decoder). Product: Android. Versions: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-37469795.