CVE-2014-3100 in Android

الملخص

بحسب VulDB • 29/06/2026

يُتيح ثغرة تجاوز السعة المخزنة (Buffer Overflow) القائمة على المكدس في دالة encode_key الموجودة في /system/bin/keystore ضمن خدمة KeyStore في نظام أندرويد 4.3، للمهاجمين تنفيذ أكواد برمجية عشوائية، وبالتالي الحصول على معلومات مفاتيح حساسة أو تجاوز القيود المقصودة على العمليات التشفيرية، من خلال اسم مفتاح طويل بشكل غير طبيعي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 29/04/2014
• إفشاء: 02/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-43528
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.1 (NVD)
• EPSS: 0.01757
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3100
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3100/