FICHE CVE
CVE-2020-0457
Publiée le 2020-12-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
affecte les composants du System-on-a-Chip (SoC) de divers appareils Android. Un attaquant disposant d'un accès réseau peut exécuter à distance du code arbitraire pour prendre le contrôle total du système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité. L'attaque est très accessible car elle ne nécessite aucune interaction de l'utilisateur ni aucune authentification pour être exécutée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
There is a possible out of bounds write due to a missing bounds check.Product: AndroidVersions: Android SoCAndroid ID: A-170367562