CVE-2014-9934 in Android

Riassunto

di VulDB • 22/06/2026

Una routine di verifica della firma PKCS#1 v1.5 presente in tutte le versioni di Android rilasciate da CAF che utilizzano il kernel Linux potrebbe non verificare correttamente l'padding.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 01/03/2017
• Divulgazione: 16/05/2017
• Moderazione: accettato
• Voce: VDB-101405
• CPE: pronto
• CWE: CWE-347 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00369
• KEV: no
• Attività: molto basso
• Settore: Finance, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9934
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9934/