FICHE CVE
CVE-2021-39966
Publiée le 2022-01-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certains pilotes AOD (Always On Display) de smartphones contiennent une structure non initialisée qui peut être exploitée à distance via le réseau. Un attaquant peut utiliser cette faille pour divulguer des informations système sensibles, compromettant potentiellement la confidentialité des données. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur, aucune authentification préalable, ni aucun accès physique à l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
There is an Uninitialized AOD driver structure in Smartphones.Successful exploitation of this vulnerability may affect service confidentiality.