FICHE CVE

CVE-2019-1997

Publiée le 2019-02-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android exécutant les versions 7.0 à 9 sont affectés par une faille qui affaiblit la génération de nombres aléatoires du système. Un attaquant non authentifié sur le même réseau peut exploiter cette vulnérabilité pour potentiellement intercepter des informations sensibles transmises via une connexion sans fil non sécurisée. Comme l'attaque ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, elle peut être exécutée à distance avec une faible complexité.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

CWE-330

Publiée2019-02-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

In random_get_bytes of random.c, there is a possible degradation of randomness due to an insecure default value. This could lead to local information disclosure via an insecure wireless connection with no additional execution privileges needed. User interaction is not needed for exploitation. Product: Android Versions: Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9. Android ID: A-117508900.