CVE-2014-9934 in Android

Resumen

por VulDB • 2026-06-22

Una rutina de verificación de firma PKCS#1 v1.5 en todas las versiones de Android de CAF que utilizan el núcleo de Linux puede no verificar la relleno (padding).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2017-03-01
• Divulgación: 2017-05-16
• Moderación: aceptado
• Artículo: VDB-101405
• CPE: listo
• CWE: CWE-347 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00369
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9934
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9934/