FICHE CVE

CVE-2020-35551

Publiée le 2020-12-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils mobiles Samsung utilisant des chipsets Exynos sous Android 8, 9 ou 10 sont vulnérables à une attaque par rejeu affectant le bloc de mémoire protégé contre le rejeu (RPMB). Un attaquant distant peut exécuter des opérations d'écriture non autorisées pour compromettre la confidentialité, l'intégrité et la disponibilité de l'appareil. Cette faille est très accessible, ne nécessitant ni authentification, ni interaction de l'utilisateur, ni accès physique à l'appareil.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-294

Publiée2020-12-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered on Samsung mobile devices with O(8.x), P(9.0), and Q(10.0) (Exynos chipsets) software. They allow attackers to conduct RPMB state-change attacks because an unauthorized RPMB write operation can be replayed, a related issue to CVE-2020-13799. The Samsung ID is SVE-2020-18100 (December 2020).