FICHE CVE
CVE-2017-0847
Publiée le 2017-11-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils équipés d'Android 8.0 sont affectés par une faille dans le composant d'analyse du framework multimédia. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code arbitraire et prendre le contrôle total de l'appareil, sans nécessiter d'interaction ou d'authentification de la part de l'utilisateur. Étant donné que l'attaque peut être lancée via le réseau et qu'elle est techniquement simple à exécuter, elle représente un risque important pour les systèmes concernés.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An elevation of privilege vulnerability in the Android media framework (mediaanalytics). Product: Android. Versions: 8.0. Android ID: A-65540999.