CVE-2020-0455

affecte les composants SoC (System on Chip) d'Android, où l'absence de vérification des limites permet à un attaquant d'écrire des données en dehors de la zone mémoire prévue. Un attaquant distant peut exploiter cette faille via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur, pour exécuter du code arbitraire et potentiellement prendre le contrôle total de l'appareil. Comme elle ne requiert aucun privilège particulier ni interaction directe, elle est relativement facile à déclencher à distance.