CVE-2017-15814 in Android
Zusammenfassung
von VulDB • 27.05.2026
In Android for MSM, Firefox OS for MSM, QRD Android sowie allen Android-Releases von CAF unter Verwendung des Linux-Kernels besteht in msm_flash_subdev_do_ioctl von drivers/media/platform/msm/camera_v2/sensor/flash/msm_flash.c ein mögliches Out-of-Bounds-Lesen, wenn flash_data.cfg_type gleich CFG_FLASH_INIT ist, aufgrund unzureichender Eingabevalidierung. Dies könnte zu einer lokalen Informationspreisgabe führen, wobei Systemausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.