CVE-2014-9410 in Linux

सारांश

द्वारा VulDB • 23/05/2026

MSM-VFE31 ड्राइवर में Linux kernel 3.x के drivers/media/video/msm/vfe/msm_vfe31.c में मौजूद vfe31_proc_general फ़ंक्शन, जो MSM डिवाइसों और अन्य उत्पादों के लिए Qualcomm Innovation Center (QuIC) Android योगदानों में उपयोग किया जाता है, एक विशिष्ट id मान की सत्यापन नहीं करता है, जिससे हमलावर एक crafted ioctl कॉल करने वाले एप्लिकेशन के माध्यम से अधिकार प्राप्त कर सकते हैं या सेवा अस्वीकृति (memory corruption) का कारण बन सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 22/12/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-90574
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.01298
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9410
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9410/