FICHE CVE

CVE-2021-30290

Publiée le 2021-09-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains chipsets Qualcomm Snapdragon utilisés dans des appareils mobiles, automobiles et IoT sont sensibles à une erreur de mémoire causée par une condition de concurrence (race condition). Un attaquant ayant un accès local au système peut exploiter cette faille pour exécuter du code arbitraire avec des privilèges élevés, prenant potentiellement le contrôle total de l'appareil. Cette attaque est relativement simple à exécuter et ne nécessite aucune interaction de l'utilisateur ni de permissions spéciales.

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Possible null pointer dereference due to race condition between timeline fence signal and time line fence destroy in Snapdragon Auto, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile