CVE-2016-10277

ÉlevéPublié

Une vulnérabilité d'élévation de privilèges dans le bootloader Motorola pourrait permettre à une application locale malveillante d'exécuter du code...

Publié: 12 mai 2017
Mise à jour: 6 août 2024
Attribution de CNA: google_android
Preuve observée: 1 sept. 2017

CVSS primaire

9,3/ 10Élevé

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimation de probabilité EPSS

16,7 %

Modéré · 30 prochains jours

Percentile: 96,9 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Une vulnérabilité d'élévation de privilèges dans le bootloader Motorola pourrait permettre à une application locale malveillante d'exécuter du code arbitraire dans le contexte du bootloader. Ce problème est classé comme critique en raison de la possibilité d'un compromis permanent local de l'appareil, ce qui peut nécessiter de reflasher le système d'exploitation pour réparer l'appareil. Produit : Android. Versions : Kernel-3.10, Kernel-3.18. Identifiant Android : A-33840490.

Sources

initrootExploit
Jailbreak sans fil Motorola : Exploitation de CVE-2016-10277 pour contourner le démarrage sécurisé et le verrouillage de l'appareil
initrootExploit
Exploitation de CVE-2016-10277 pour le contournement de Secure Boot et du verrouillage de l'appareil
Motorola Bootloader - Kernel Cmdline Injection Secure Boot and Device Locking Bypass

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.