FICHE CVE
CVE-2021-35111
Publiée le 2022-06-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils mobiles équipés de processeurs Qualcomm Snapdragon sont affectés par une condition de concurrence (race condition) dans les composants de connectivité cellulaire. Un attaquant distant non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour provoquer un plantage du système ou un déni de service. Comme l'attaque ne nécessite aucun privilège particulier ni d'accès local, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper validation of tag id while RRC sending tag id to MAC can lead to TOCTOU race condition in Snapdragon Connectivity, Snapdragon Mobile