FICHE CVE

CVE-2020-0238

Publiée le 2020-08-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android utilisant les versions 8.0 à 10 sont sensibles à une condition de concurrence (race condition) dans le chargeur de préférences de compte. Un attaquant ayant un accès local à l'appareil peut exploiter cette faille pour lancer des activités système privilégiées, augmentant ainsi ses permissions. Bien que cela nécessite une présence locale sur l'appareil, aucune interaction de l'utilisateur n'est requise pour l'exécution.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2020-08-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In updatePreferenceIntents of AccountTypePreferenceLoader, there is a possible confused deputy attack due to a race condition. This could lead to local escalation of privilege and launching privileged activities with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-8.1 Android-9 Android-10 Android-8.0Android ID: A-150946634