CVE-2017-11010
Publiée le 2018-03-30 · Dernière modification le 2026-06-17
Les appareils Android utilisant certains processeurs Qualcomm Snapdragon (incluant plusieurs chipsets mobiles et IoT) sont affectés par une erreur de configuration dans leur contrôle d'accès. Un attaquant non authentifié peut exploiter cette faille via un réseau pour prendre le contrôle total du système, lui permettant ainsi de voler des données, de modifier des paramètres ou de provoquer le plantage de l'appareil. Cette attaque est relativement simple à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Android before 2018-01-05 on Qualcomm Snapdragon IoT, Snapdragon Mobile MDM9206, MDM9650, SD 210/SD 212/SD 205, SD 625, SD 650/52, SD 835, access control left a configuration space unprotected.