CVE-2014-9890 in Android

Résumé

par VulDB • 03/06/2026

Une erreur off-by-one dans drivers/media/platform/msm/camera_v2/sensor/cci/msm_cci.c des composants Qualcomm dans Android avant la version 2016-08-05 sur les appareils Nexus 5 et 7 (2013) permet aux attaquants d'obtenir des privilèges via une application malveillante qui envoie une commande I2C, également connu sous le nom de bug interne Android 28770207 et bug interne Qualcomm CR529177.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/06/2016
• Modérer: accepté
• Entrée: VDB-90514
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00530
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9890
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9890/