CVE-2020-3619
Publiée le 2020-09-08 · Dernière modification le 2026-06-17
Une large gamme de processeurs Qualcomm Snapdragon est affectée par une faille dans la manière dont TrustZone gère la mémoire non sécurisée. Un attaquant disposant d'un accès local avec des privilèges restreints sur l'appareil peut exploiter cette vulnérabilité pour corrompre la mémoire ou augmenter ses privilèges afin d'obtenir un niveau de contrôle supérieur. Comme elle nécessite que certaines conditions spécifiques soient réunies, l'attaque est complexe à exécuter, mais ne requiert aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
u'Non-secure memory is touched multiple times during TrustZone\u2019s execution and can lead to privilege escalation or memory corruption' in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking in APQ8009, APQ8017, APQ8053, APQ8098, IPQ8074, Kamorta, MDM9150, MDM9206, MDM9607, MDM9650, MSM8905, MSM8909, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8998, QCA8081, QCS404, QCS605, QCS610, QM215, Rennell, SA415M, SC7180, SDA660, SDA845, SDM429, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX24, SM6150, SM7150, SM8150, SXR1130