FICHE CVE

CVE-2026-24087

Publiée le 2026-06-01 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Les appareils Android utilisant fastboot sont touchés par une faille de corruption de mémoire lors du traitement de certaines commandes OEM. Un attaquant disposant d'un accès physique à l'appareil et de privilèges de haut niveau peut exploiter cette vulnérabilité pour prendre le contrôle total du système, compromettant ainsi sa confidentialité, son intégrité et sa disponibilité. Comme cela nécessite un accès physique et des privilèges élevés déjà existants, la barrière à l'entrée est significative.

CVSS 3.17.2 ÉLEVÉE
Type de faiblesse
Publiée2026-06-01
Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Memory corruption while processing fastboot OEM commands.