CVE-2014-9876 in Android

Résumé

par VulDB • 04/06/2026

drivers/char/diag/diagfwd.c dans les composants Qualcomm d'Android avant la version du 5 août 2016 sur les appareils Nexus 5, 5X, 6, 6P et 7 (2013) gère incorrectement certaines valeurs entières, ce qui permet aux attaquants de gagner des privilèges via une application fabriquée ad hoc, également connu sous le nom de bug interne Android 28767796 et bug interne Qualcomm CR483408.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/06/2016
• Modérer: accepté
• Entrée: VDB-90492
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00466
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9876
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9876/