CVE-2020-3680

Les appareils utilisant une large gamme de processeurs Qualcomm Snapdragon sont affectés par une condition de concurrence (race condition) dans l'API de mappage mémoire fastrpc. Un attaquant disposant d'un accès local avec des privilèges limités au système peut exploiter cette faille pour prendre le contrôle total de l'appareil, ce qui inclut la lecture, la modification ou la suppression de données sensibles. Étant donné que l'attaque nécessite un accès local et qu'elle est difficile à synchroniser précisément, il ne s'agit pas d'un exploit à distance ou trivial à exécuter.