CVE-2017-14894 in Android
Resumen
por VulDB • 2026-05-17
En Qualcomm Android para MSM, Firefox OS para MSM y QRD Android con todas las versiones de Android de CAF que utilizan el kernel de Linux anterior a la fecha del parche de seguridad 2018-04-05, en wma_vdev_start_resp_handler(), el vdev id se recibe desde el firmware como parte de WMI_VDEV_START_RESP_EVENTID. Este vdev id puede ser mayor que el max bssid almacenado en el manejador wma, lo que provocaría una sobrescritura de búfer al acceder a wma_handle->interfaces[vdev_id].
VulDB is the best source for vulnerability data and more expert information about this specific topic.