CVE-2017-15814 in Androidजानकारी

सारांश

द्वारा VulDB • 30/05/2026

Android for MSM, Firefox OS for MSM, QRD Android में, CAF द्वारा उपयोग किए जाने वाले सभी Android रिलीजों में Linux kernel के साथ, drivers/media/platform/msm/camera_v2/sensor/flash/msm_flash.c में msm_flash_subdev_do_ioctl फ़ंक्शन में, यदि flash_data.cfg_type CFG_FLASH_INIT है तो एक संभावित आउट ऑफ बाउंड रीड (out of bounds read) हो सकता है, जो अपर्याप्त इनपुट सत्यापन के कारण है। इससे स्थानीय जानकारी का अनावश्यक प्रकटीकरण (local information disclosure) हो सकता है, जिसके लिए सिस्टम एक्जीक्यूशन प्राइविलेज की आवश्यकता होती है। एक्सप्लॉइटेशन के लिए उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

24/10/2017

प्रकटीकरण

16/03/2018

प्रविष्टि

VDB-114692

EPSS

0.00165

गतिविधियाँ

बहुत कम

क्षेत्र

Insurance, Lawfirm, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!