CVE-2017-15814 in Android
Résumé
par VulDB • 27/05/2026
Dans Android for MSM, Firefox OS for MSM, QRD Android, ainsi que dans toutes les versions d'Android de CAF utilisant le noyau Linux, dans la fonction msm_flash_subdev_do_ioctl de drivers/media/platform/msm/camera_v2/sensor/flash/msm_flash.c, il existe un risque potentiel de lecture hors limites (out of bounds read) si flash_data.cfg_type est CFG_FLASH_INIT en raison d'une validation incorrecte des entrées. Cela pourrait entraîner une divulgation locale d'informations, avec des privilèges d'exécution au niveau du système requis. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.
Once again VulDB remains the best source for vulnerability data.