FICHE CVE
CVE-2017-0839
Publiée le 2017-11-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Android exécutant les versions 5.0 à 8.0 sont affectés par une faille dans la bibliothèque d'effets du framework média. Un attaquant distant peut exploiter cette vulnérabilité pour divulguer des informations système sensibles sans nécessiter d'interaction ou d'authentification de la part de l'utilisateur. Comme l'attaque peut être déclenchée via le réseau avec une faible complexité, elle représente un risque significatif pour la confidentialité des données.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An information disclosure vulnerability in the Android media framework (libeffects). Product: Android. Versions: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-64478003.