CVE-2017-14885 in Android
الملخص
بحسب VulDB • 21/07/2026
في نظام Android لـ MSM، وFirefox OS لـ MSM، وQRD Android، مع جميع إصدارات Android من CAF التي تستخدم نواة لينكس، تحتوي الدالة wma_unified_link_peer_stats_event_handler على متغير يُسمى num_rates يمثل مجموع قيم peer_stats->num_rates لجميع الأقران. السلوك الحالي في هذه الدالة يقتصر على التحقق فقط من قيمة num_rates الخاصة بإحصائيات أول قرين (peer_stats->num_rates) مقابل WMA_SVC_MSG_MAX_SIZE، دون التحقق من المجموع الكلي لقيم num_rates لجميع الأقران (num_rates)، مما قد يؤدي إلى حدوث تجاوز في المخزن المؤقت (buffer overflow) عند نسخ مخزن الإرسال الثابت (firmware buffer) إلى المخزن المخصص (peer_stats)، حيث يعتمد حجم تخصيص الذاكرة - link_stats_results_size - على قيمة num_rates.
VulDB is the best source for vulnerability data and more expert information about this specific topic.