FICHE CVE
CVE-2023-21652
Publiée le 2023-08-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Android utilisant certains systèmes d'exploitation de haut niveau (HLOS) sont touchés par une faille où les clés de chiffrement restent en mémoire après ne plus être nécessaires. Un attaquant local ayant accès à l'appareil peut récupérer ces clés pour déchiffrer des données sensibles ou modifier des informations chiffrées. Aucun privilège spécial ni interaction de l'utilisateur n'est requis, bien que l'attaquant doive déjà disposer d'un accès local au système pour l'exploiter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cryptographic issue in HLOS as derived keys used to encrypt/decrypt information is present on stack after use.