FICHE CVE

CVE-2023-35692

Publiée le 2023-07-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android sont affectés par une faille dans la manière dont les données de localisation sont gérées lors des appels d'urgence. Un attaquant disposant d'un accès local basique à l'appareil peut usurper la localisation de l'utilisateur pour augmenter ses privilèges, prenant potentiellement le contrôle total de la confidentialité et de l'intégrité du système. Cela nécessite un compte local sur l'appareil, mais peut être exécuté automatiquement sans aucune interaction de la part de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-273

Publiée2023-07-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In getLocationCache of GeoLocation.java, there is a possible way to send a mock location during an emergency call due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.