FICHE CVE
CVE-2022-32846
Publiée le 2023-02-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Apple Music pour Android (versions antérieures à 3.9.10) est affecté par une erreur logique dans la gestion de l'état interne de l'application. Un attaquant distant peut exploiter cette faille pour accéder à des données utilisateur sensibles sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme l'attaque peut être déclenchée via le réseau avec une faible complexité, la mise à jour de l'application constitue la principale défense.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A logic issue was addressed with improved state management. This issue is fixed in Apple Music 3.9.10 for Android. An app may be able to access user-sensitive data.