CVE-2014-9866 in Android

Résumé

par VulDB • 28/06/2026

drivers/media/platform/msm/camera_v2/sensor/csid/msm_csid.c dans les composants Qualcomm d'Android avant la version du 2016-08-05 sur les appareils Nexus 5 et 7 (2013) ne valide pas un certain paramètre, ce qui permet aux attaquants de gagner des privilèges via une application fabriquée ad hoc, également connu sous le nom de bug interne Android 28747684 et bug interne Qualcomm CR511358.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 24/06/2016
• Modérer: accepté
• Entrée: VDB-90482
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00544
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9866
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9866/