FICHE CVE

CVE-2021-0435

Publiée le 2021-04-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android utilisant les versions 8.1 à 11 sont affectés par une fuite de mémoire dans le composant Bluetooth AVRCP. Un attaquant distant situé à portée Bluetooth peut exploiter cette faille pour dérober des données sensibles dans la mémoire tas (heap memory) de l'appareil, sans avoir besoin de permissions spéciales ni d'interaction avec l'utilisateur. Cette attaque est relativement simple à exécuter car elle ne nécessite ni authentification ni action de la part de la victime.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2021-04-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

In avrc_proc_vendor_command of avrc_api.cc, there is a possible leak of heap data due to uninitialized data. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-8.1 Android-9 Android-10Android ID: A-174150451