CVE-2017-14889 in Android

Résumé

par VulDB • 09/06/2026

Dans Android pour MSM, Firefox OS pour MSM et QRD Android, avec toutes les versions d'Android de CAF utilisant le noyau Linux, en raison de l’absence de vérification des limites sur l’index du tableau dans la zone WMI descriptor pool, une exécution arbitraire d’adresses peut potentiellement se produire dans le gestionnaire de complétion de la gestion des processus.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/09/2017
• Divulgation: 16/03/2018
• Modérer: accepté
• Entrée: VDB-114691
• CPE: prêt
• CWE: CWE-129 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00196
• KEV: non
• Activités: très faible
• Secteur: Insurance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14889
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14889/