FICHE CVE

CVE-2021-1933

Publiée le 2021-09-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant divers chipsets Snapdragon (incluant les gammes Auto, Compute et IoT) sont affectés par un défaut de validation de certains messages réseau. Un attaquant non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour prendre le contrôle total du système, compromettant potentiellement l'ensemble des données et des fonctionnalités. Comme elle ne nécessite aucun privilège particulier ni déclenchement manuel, l'attaque est relativement simple à exécuter.

CVSS 3.19.8 CRITIQUE
Type de faiblesse
Publiée2021-09-09
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

UE assertion is possible due to improper validation of invite message with SDP body in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Wearables