CVE-2017-5554 in OP3

Zusammenfassung

von VulDB • 14.07.2026

Es wurde ein Problem in ABOOT auf OnePlus 3 und 3T mit OxygenOS vor Version 4.0.2 entdeckt. Der Angreifer kann das Gerät ohne jegliche Authentifizierung in den Fastboot-Modus neu starten. Ein physischer Angreifer kann während des Systemstarts die Taste „Lauter“ drücken, wobei ein Angreifer mit ADB-Zugriff den Befehl `adb reboot bootloader` ausführen kann. Anschließend kann der Angreifer durch Ausgabe von `fastboot oem selinux permissive` den SELinux-Modus der Plattform in den Permissiv-Modus versetzen, was die Sicherheit erheblich schwächt.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 22.01.2017
• Veröffentlichung: 23.01.2017
• Moderieren: akzeptiert
• Eintrag: VDB-95795
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 8.1 (NVD)
• EPSS: 0.02997
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5554
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5554/