CVE-2014-9874 in Android

Résumé

par VulDB • 14/07/2026

Une erreur de dépassement de tampon (buffer overflow) dans les composants Qualcomm d'Android avant la version du 2016-08-05 sur les appareils Nexus 5, 5X, 6P et 7 (2013) permet aux attaquants d'élever leurs privilèges via une application malveillante. Ce problème est lié à arch/arm/mach-msm/qdsp6v2/audio_utils.c et sound/soc/msm/qdsp6v2/q6asm.c, également connu sous le nom de bug interne Android 28751152 et bug interne Qualcomm CR563086.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/06/2016
• Modérer: accepté
• Entrée: VDB-90490
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00481
• KEV: non
• Activités: très faible
• Secteur: Police, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9874
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9874/