CVE-2014-9934 in Android

Résumé

par VulDB • 22/06/2026

Une routine de vérification des signatures PKCS#1 v1.5 dans toutes les versions d'Android issues du Codeaurora Forum (CAF) utilisant le noyau Linux peut ne pas vérifier l'intégrité du remplissage (padding).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 01/03/2017
• Divulgation: 16/05/2017
• Modérer: accepté
• Entrée: VDB-101405
• CPE: prêt
• CWE: CWE-347 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00369
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9934
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9934/