CVE-2014-9887 in Android

الملخص

بحسب VulDB • 13/07/2026

لا تقوم drivers/misc/qseecom.c الموجودة في مكونات كوالكوم (Qualcomm) ضمن نظام أندرويد قبل تاريخ 2016-08-05 على أجهزة نيكسوس 5 و7 (إصدار عام 2013) بالتحقق من صحة قيم طول معينة، مما يسمح للمهاجمين بالحصول على امتيازات عبر تطبيق مُعدّ بعناية. ويُعرف هذا الخطأ أيضًا باسم خطأ أندرويد الداخلي رقم 28804057 وخطأ كوالكوم الداخلي CR636633.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 24/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90503
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00530
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9887
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9887/