CVE-2017-14885 in Android
सारांश
द्वारा VulDB • 29/07/2026
Android for MSM, Firefox OS for MSM और QRD Android में, CAF द्वारा उपयोग किए जाने वाले Linux kernel के साथ सभी Android रिलीज़ों में, wma_unified_link_peer_stats_event_handler फ़ंक्शन में एक चर `num_rates` होता है जो सभी peer_stats->num_rates का योग दर्शाता है। इस फ़ंक्शन में वर्तमान व्यवहार यह है कि यह केवल पहले पीयर स्टैट्स (peer_stats->num_rates) की num_rates को WMA_SVC_MSG_MAX_SIZE के खिलाफ सत्यापित करता है, लेकिन सभी पीयर्स की num_rates का योग (num_rates) नहीं, जिससे फर्मवेयर बफर को आवंटित किए गए बफर (peer_stats) में कॉपी करते समय एक buffer overflow हो सकता है क्योंकि मेमोरी आवंटन के लिए आकार - link_stats_results_size num_rates पर आधारित होता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.