CVE-2020-0438
Publiée le 2020-11-10 · Dernière modification le 2026-06-17
Les appareils sous Android 10 et 11 utilisant la bibliothèque `libbinder_ndk` sont affectés par une faille permettant de manipuler des données non initialisées pour exécuter du code arbitraire. Un attaquant local disposant d'un accès utilisateur basique peut exploiter cette vulnérabilité pour augmenter ses privilèges vers un niveau d'autorité système supérieur. L'attaque est relativement simple à exécuter et ne nécessite aucune action de la part de l'utilisateur, comme cliquer sur un lien ou interagir avec l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the AIBinder_Class constructor of ibinder.cpp, there is a possible arbitrary code execution due to uninitialized data. This could lead to local escalation of privilege if a process were using libbinder_ndk in a vulnerable way with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-10Android ID: A-161812320