FICHE CVE

CVE-2020-0183

Publiée le 2020-06-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils sous Android 10 sont affectés par une faille dans la manière dont le gestionnaire Bluetooth traite certains messages. Un attaquant ayant un accès local à l'appareil peut obtenir les privilèges complets du système, bien qu'il ait besoin que l'utilisateur interagisse avec l'appareil pour déclencher l'exploitation. Comme cela nécessite un accès local et une interaction de l'utilisateur, l'attaque ne peut pas être exécutée à distance via un réseau.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2020-06-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In handleMessage of BluetoothManagerService, there is an incomplete reset. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-10Android ID: A-110181479