FICHE CVE

CVE-2024-0015

Publiée le 2024-02-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android sont affectés par une faille dans le composant DreamService qui permet à une application malveillante de lancer des activités système protégées auxquelles elle ne devrait pas avoir accès. Un attaquant disposant d'un compte utilisateur basique sur l'appareil peut exploiter cette faille pour obtenir des privilèges système plus élevés, compromettant potentiellement la confidentialité et l'intégrité de l'appareil. Cela nécessite l'installation locale d'une application malveillante, mais ne requiert aucune interaction supplémentaire de la part de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-280

Publiée2024-02-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In convertToComponentName of DreamService.java, there is a possible way to launch arbitrary protected activities due to intent redirection. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation.