FICHE CVE

CVE-2026-24092

Publiée le 2026-06-01 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Les appareils Android utilisant fastboot pour la récupération du système sont affectés par une faille de corruption de mémoire lors du traitement des commandes de mode d'affichage. Un attaquant ayant un accès physique à l'appareil et des privilèges de haut niveau peut exploiter cette vulnérabilité pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Comme elle nécessite un accès physique local et des permissions spécifiques, elle ne peut pas être déclenchée à distance via un réseau.

CVSS 3.17.2 ÉLEVÉE
Type de faiblesse
Publiée2026-06-01
Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Memory Corruption when processing fastboot commands to set display mode.