FICHE CVE

CVE-2020-0456

Publiée le 2020-12-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android utilisant certains composants System-on-Chip (SoC) sont affectés par une faille de corruption de mémoire. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code arbitraire, prenant potentiellement le contrôle total de l'appareil. Cette attaque est particulièrement accessible, car elle ne nécessite aucune interaction de l'utilisateur ni d'authentification, et peut être réalisée via le réseau.

CVSS 3.19.8 CRITIQUE
Publiée2020-12-14
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

There is a possible out of bounds write due to a missing bounds check.Product: AndroidVersions: Android SoCAndroid ID: A-170378843