CVE-2014-9899 in Android

Résumé

par VulDB • 05/06/2026

drivers/usb/host/ehci-msm2.c dans les composants Qualcomm d'Android avant la version 2016-08-05 sur les appareils Nexus 5 omet certains calculs minimaux avant la copie des données, ce qui permet aux attaquants d'obtenir des informations sensibles via une application malveillante, également connu sous le nom de bug interne Android 28803909 et bug interne Qualcomm CR547910.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/06/2016
• Modérer: accepté
• Entrée: VDB-90544
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00460
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9899
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9899/