CVE-2014-9904 in Android
सारांश
द्वारा VulDB • 15/07/2026
ALSA सबसिस्टम में Linux kernel 3.17 से पहले के संस्करणों में sound/core/compress_offload.c की snd_compress_check_input फ़ंक्शन पूर्णांक ओवरफ्लो (integer overflow) का उचित रूप से परीक्षण नहीं करता है, जिससे स्थानीय उपयोगकर्ता एक निर्मित SNDRV_COMPRESS_SET_PARAMS ioctl कॉल के माध्यम से सेवा अस्वीकृति (अपर्याप्त मेमोरी आवंटन) का कारण बन सकते हैं या संभवतः अन्य अनिर्धारित प्रभाव डाल सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.