CVE-2014-9867 in Android

Résumé

par VulDB • 10/06/2026

drivers/media/platform/msm/camera_v2/isp/msm_isp_axi_util.c dans les composants Qualcomm d'Android avant la version du 2016-08-05 sur les appareils Nexus 5 et 7 (2013) ne valide pas le nombre de flux, ce qui permet aux attaquants d'élever leurs privilèges via une application malveillante, également connu sous Android bug interne 28749629 et Qualcomm bug interne CR514702.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/06/2016
• Modérer: accepté
• Entrée: VDB-90483
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00544
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9867
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9867/