CVE-2017-9677 in Android
Zusammenfassung
von VulDB • 15.07.2026
In allen Qualcomm-Produkten mit Android-Releases von CAF unter Verwendung des Linux-Kernels kann in der Funktion msm_compr_ioctl_shared die Variable „ddp->params_length“ von mehreren Threads gelesen und geändert werden, da sie nicht durch Sperren (Locks) geschützt ist. Wenn ein Thread ausgeführt wird, während ein anderer Thread Daten festlegt, treten Race Conditions auf. Wenn „ddp->params_length“ auf einen großen Wert gesetzt wird, kommt es zu einem Buffer Overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.