FICHE CVE
CVE-2026-24091
Publiée le 2026-06-01 · Dernière modification le 2026-07-22
🇫🇷 EN BREF
Les appareils Android utilisant fastboot sont affectés par une faille de corruption de mémoire déclenchée par des commandes mal formatées. Un attaquant ayant un accès physique à l'appareil et des privilèges de haut niveau peut exploiter cette vulnérabilité pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. L'attaque est relativement facile à exécuter une fois l'accès physique établi et ne nécessite aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Memory corruption while processing fastboot commands with improperly formatted input.