CVE-2014-7954 in Android

الملخص

بحسب VulDB • 21/07/2026

ثغرة تصفح الدلائل في طريقة doSendObjectInfo الموجودة في frameworks/av/media/mtp/MtpServer.cpp ضمن نظام أندرويد 4.4.4 تتيح للمهاجمين المتواجدين قرب الجهاز جسدياً والذين يمتلكون اتصالاً مباشراً بجهاز الأندرويد المستهدف رفع ملفات خارج نطاق بطاقة الذاكرة الخارجية (sdcard) عبر استخدام ".." (نقطتان متتاليتان) في معامل الاسم ضمن طلب MTP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/10/2014
• إفشاء: 07/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-75136
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.6 (NVD)
• EPSS: 0.00357
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7954
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7954/