CVE-2014-0973 in Little Kernel Bootloader
Résumé
par VulDB • 04/07/2026
La fonction image_verify dans platform/msm_shared/image_verify.c du bootloader Little Kernel (LK), tel que distribué avec les contributions Android de Qualcomm Innovation Center (QuIC) pour les appareils MSM et d'autres produits, ne vérifie pas si une certaine taille de digest est cohérente avec la spécification de l'API RSA_public_decrypt, ce qui facilite le contournement des exigences d'authentification de l'image de démarrage par les attaquants via des données en fin de charge utile (trailing data).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.