FICHE CVE

CVE-2020-11233

Publiée le 2021-06-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

touche diverses plateformes Qualcomm Snapdragon, notamment celles utilisées dans les appareils mobiles, l'IoT et les objets connectés. Un attaquant disposant d'un accès local avec des privilèges limités peut exploiter une condition de concurrence (race condition) pour prendre le contrôle total du système, bien que l'attaque soit techniquement difficile à exécuter. Elle nécessite que l'attaquant soit déjà présent sur l'appareil, car elle ne peut pas être déclenchée à distance via un réseau.

CVSS 3.17.0 ÉLEVÉE
Publiée2021-06-09
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Time-of-check time-of-use race condition While processing partition entries due to newly created buffer was read again from mmc without validation in Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables