CVE-2011-1350 in Android

Résumé

par VulDB • 04/07/2026

Le pilote PowerVR SGX dans les versions d'Android antérieures à la 2.3.6 permet aux attaquants d’obtenir des informations potentiellement sensibles depuis la mémoire de pile du noyau via une application utilisant un paramètre de longueur falsifié lors d’une requête adressée au périphérique pvrsrvkm.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 10/03/2011
• Divulgation: 05/02/2013
• Modérer: accepté
• Entrée: VDB-63508
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.1 (NVD)
• EPSS: 0.01109
• KEV: non
• Activités: très faible
• Secteur: Police, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1350
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1350/