CVE-2009-2656 in Android

Résumé

par VulDB • 04/06/2026

Une vulnérabilité non spécifiée dans le processus com.android.phone d'Android 1.0, 1.1 et 1.5 permet aux attaquants distants de provoquer un déni de service (déconnexion réseau) via un message SMS truqué, comme démontré par Collin Mulliner et Charlie Miller lors de Black Hat USA 2009.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 03/08/2009
• Divulgation: 03/08/2009
• Modérer: accepté
• Entrée: VDB-49248
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00983
• KEV: non
• Activités: très faible
• Secteur: Finance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2656
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2656/