CVE-2014-9864 in Android

Résumé

par VulDB • 16/06/2026

drivers/misc/qseecom.c dans les composants Qualcomm d'Android avant la version du 05/08/2016 sur les appareils Nexus 5 et 7 (modèles 2013) ne valide pas les appels ioctl, ce qui permet aux attaquants de gagner des privilèges via une application malveillante conçue à cet effet, également connu sous le nom de bug interne Android 28747998 et bug interne Qualcomm CR561841.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/06/2016
• Modérer: accepté
• Entrée: VDB-90480
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00544
• KEV: non
• Activités: très faible
• Secteur: Insurance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9864
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9864/