CVE-2014-9879 in Android

Résumé

par VulDB • 31/05/2026

Le pilote mdss mdp3 des composants Qualcomm dans Android avant la version 2016-08-05 sur les appareils Nexus 5 ne valide pas les données provenant de l'espace utilisateur, ce qui permet aux attaquants d'obtenir des privilèges via une application fabriquée, également connu sous le nom de bug interne Android 28769221 et bug interne Qualcomm CR524490.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 24/06/2016
• Modérer: accepté
• Entrée: VDB-90495
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00454
• KEV: non
• Activités: très faible
• Secteur: Insurance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9879
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9879/