CVE-2022-33214

Les appareils utilisant divers processeurs Snapdragon — y compris ceux intégrés dans le matériel mobile, l'IoT et les wearables — sont affectés par une faille de corruption de mémoire dans le pilote d'affichage. Un attaquant disposant d'un accès local à l'appareil peut exploiter cette vulnérabilité pour prendre le contrôle total du système, permettant potentiellement la lecture ou la modification de données sensibles. L'attaque est relativement facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur, bien qu'elle exige que l'attaquant ait déjà un moyen d'exécuter du code sur l'appareil.