FICHE CVE

CVE-2025-21485

Publiée le 2025-06-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android équipés de processeurs Qualcomm sont touchés par une faille de corruption de mémoire dans le pilote FastRPC. Un attaquant disposant d'un accès local avec des privilèges restreints sur l'appareil peut exploiter cette vulnérabilité pour prendre le contrôle total du système, permettant potentiellement le vol de données ou le plantage de l'appareil. Cette attaque est relativement simple à exécuter une fois que l'attaquant a obtenu un accès initial, car elle ne nécessite aucune interaction de la part de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE
Publiée2025-06-03
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Memory corruption while processing INIT and multimode invoke IOCTL calls on FastRPC.