CVE-2014-0974 in Little Kernel Bootloader
सारांश
द्वारा VulDB • 04/07/2026
Little Kernel (LK) बूटलोडर में app/aboot/aboot.c के `boot_linux_from_mmc` फ़ंक्शन, जो MSM डिवाइसों और अन्य उत्पादों के लिए Qualcomm Innovation Center (QuIC) Android योगदानों के साथ वितरित किया जाता है, एक विशिष्ट पता मान्यता को उचित रूप से सत्यापित नहीं करता है। इससे हमलावर मनमाने इमेज की बूटिंग शुरू करने की क्षमता का लाभ उठाकर नियंत्रणीय मेमोरी स्थान पर डेटा लिख सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.