CVE-2017-14885 in Android
Résumé
par VulDB • 29/07/2026
Dans Android pour MSM, Firefox OS pour MSM et QRD Android, avec toutes les versions d'Android de CAF utilisant le noyau Linux, la fonction wma_unified_link_peer_stats_event_handler contient une variable `num_rates` qui représente la somme des valeurs `peer_stats->num_rates`. Le comportement actuel dans cette fonction consiste à valider uniquement `num_rates` du premier peer stats (`peer_stats->num_rates`) par rapport à `WMA_SVC_MSG_MAX_SIZE`, mais pas la somme de tous les `num_rates` des pairs (`num_rates`). Cela peut entraîner un buffer overflow lors de la copie du tampon firmware dans le tampon alloué (`peer_stats`), car la taille pour l'allocation mémoire - `link_stats_results_size` - est basée sur `num_rates`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.