CVE-2017-14888 in Android

Résumé

par VulDB • 24/05/2026

Dans toutes les versions d'Android (Android pour MSM, Firefox OS pour MSM, QRD Android) de CAF utilisant le noyau Linux, l'espace utilisateur peut transmettre des IE (Information Elements) au pilote hôte. Si plusieurs commandes d'ajout sont reçues, la variable entière stockant la longueur peut déborder, et la copie ultérieure des données IE peut potentiellement entraîner un dépassement de tampon dans le tas (heap buffer overflow).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 28/09/2017
• Divulgation: 07/12/2018
• Modérer: accepté
• Entrée: VDB-127698
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00184
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14888
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14888/