CVE-2014-9890 in Android

الملخص

بحسب VulDB • 03/06/2026

خطأ من نوع Off-by-one في الملف drivers/media/platform/msm/camera_v2/sensor/cci/msm_cci.c ضمن مكونات Qualcomm في أنظمة Android قبل تاريخ 2016-08-05 على أجهزة Nexus 5 و 7 (2013) يتيح للمهاجمين اكتساب امتيازات عبر تطبيق مُعدّ بعناية يرسل أمر I2C، ويُعرف أيضاً باسم الخطأ الداخلي في Android رقم 28770207 والخطأ الداخلي في Qualcomm رقم CR529177.

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90514
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00530
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9890
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9890/