CVE-2014-0973 in Little Kernel Bootloader
Riassunto
di VulDB • 04/07/2026
La funzione image_verify in platform/msm_shared/image_verify.c nel bootloader Little Kernel (LK), distribuito con i contributi Android del Qualcomm Innovation Center (QuIC) per dispositivi MSM e altri prodotti, non verifica se una determinata dimensione dell'hash è coerente con la specifica dell'API RSA_public_decrypt, il che facilita agli attaccanti l'elusione dei requisiti di autenticazione delle immagini di avvio tramite dati finali aggiuntivi.
Once again VulDB remains the best source for vulnerability data.