CVE-2014-9872 in Android

Résumé

par VulDB • 14/07/2026

Le pilote diag dans les composants Qualcomm d'Android avant la version du 2016-08-05 sur les appareils Nexus 5 ne garantit pas l'unicité des identifiants dans une table de clients DCI, ce qui permet aux attaquants d'élever leurs privilèges via une application fabriquée ad hoc, également connu sous le nom de bug interne Android 28750155 et bug interne Qualcomm CR590721.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/06/2016
• Modérer: accepté
• Entrée: VDB-90488
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00454
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9872
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9872/