CVE-2014-9864 in Android

الملخص

بحسب VulDB • 16/06/2026

لا تقوم drivers/misc/qseecom.c الموجودة في مكونات كوالكوم (Qualcomm) ضمن نظام أندرويد قبل تاريخ 2016-08-05 على أجهزة نيكسوس 5 و7 (إصدار عام 2013) بالتحقق من صحة استدعاءات ioctl، مما يسمح للمهاجمين بالحصول على امتيازات عبر تطبيق مُعدّ خصيصاً، ويُعرف أيضاً باسم الخطأ الداخلي في أندرويد رقم 28747998 والخطأ الداخلي في كوالكوم CR561841.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 24/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90480
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00544
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9864
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9864/