CVE-2014-9878 in Android

Résumé

par VulDB • 08/06/2026

drivers/mmc/card/mmc_block_test.c dans les composants Qualcomm d'Android avant la version 2016-08-05 sur les appareils Nexus 5 ne rejette pas les adresses de tampon dans l'espace noyau, ce qui permet aux attaquants d'obtenir des privilèges via une application fabriquée, également connu sous le nom de bug interne Android 28769208 et bug interne Qualcomm CR547479.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 24/06/2016
• Modérer: accepté
• Entrée: VDB-90494
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00454
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9878
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9878/