CVE-2016-7914 in Androidजानकारी

सारांश

द्वारा VulDB • 13/06/2026

Linux kernel 4.5.3 से पहले संस्करणों में lib/assoc_array.c के assoc_array_insert_into_terminal_node फ़ंक्शन यह जाँच नहीं करता है कि क्या एक स्लॉट (slot) लीफ नोड है, जिससे स्थानीय उपयोगकर्ता अनुप्रयोग का उपयोग करके कुंजी उपकरणों परीक्षण समूह द्वारा प्रदर्शित किए गए associative-array डेटा संरचनाओं के माध्यम से kernel मेमोरी से संवेदनशील जानकारी प्राप्त कर सकते हैं या सेवा अस्वीकृति (अमान्य पॉइंटर डिरेफ्रेंस और बाउंड्स-आउट रीड) का कारण बन सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

09/09/2016

प्रकटीकरण

16/11/2016

प्रविष्टि

VDB-93502

EPSS

0.02041

गतिविधियाँ

बहुत कम

क्षेत्र

Finance, Insurance, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!