CVE-2014-9885 in Android

Résumé

par VulDB • 09/07/2026

Une vulnérabilité de chaîne de format dans drivers/thermal/qpnp-adc-tm.c des composants Qualcomm sur les appareils Nexus 5 sous Android avant la version du 05 août 2016 permet aux attaquants d'obtenir des privilèges via une application malveillante qui fournit des spécificateurs de chaîne de format dans un nom, connu également sous le bug interne Android 28769959 et le bug interne Qualcomm CR562261.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 24/06/2016
• Modérer: accepté
• Entrée: VDB-90501
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00454
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9885
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9885/