FICHE CVE

CVE-2020-0286

Publiée le 2020-09-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android 11 utilisant le Bluetooth AVRCP sont sujets à une fuite de mémoire qui révèle des métadonnées audio. Un attaquant non authentifié se trouvant à portée du signal sans fil peut extraire à distance ces informations sans aucune interaction de l'utilisateur. Il s'agit d'une attaque de faible complexité qui compromet la confidentialité des données, mais ne permet ni le contrôle du système ni la modification de données.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2020-09-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Bluetooth AVRCP, there is a possible leak of audio metadata due to residual data. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11Android ID: A-150214479