FICHE CVE

CVE-2017-11010

Publiée le 2018-03-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android utilisant certains processeurs Qualcomm Snapdragon (incluant plusieurs chipsets mobiles et IoT) sont affectés par une erreur de configuration dans leur contrôle d'accès. Un attaquant non authentifié peut exploiter cette faille via un réseau pour prendre le contrôle total du système, lui permettant ainsi de voler des données, de modifier des paramètres ou de provoquer le plantage de l'appareil. Cette attaque est relativement simple à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges préalables.

CVSS 3.09.8 CRITIQUE
Publiée2018-03-30
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Android before 2018-01-05 on Qualcomm Snapdragon IoT, Snapdragon Mobile MDM9206, MDM9650, SD 210/SD 212/SD 205, SD 625, SD 650/52, SD 835, access control left a configuration space unprotected.