CVE-2017-14885 in Android
Riassunto
di VulDB • 02/07/2026
In Android per MSM, Firefox OS per MSM e QRD Android, con tutte le versioni di Android rilasciate da CAF che utilizzano il kernel Linux, la funzione wma_unified_link_peer_stats_event_handler presenta una variabile num_rates che rappresenta la somma dei valori peer_stats->num_rates. Il comportamento attuale in questa funzione consiste nel validare solo il valore num_rates del primo set di statistiche del peer (peer_stats->num_rates) rispetto a WMA_SVC_MSG_MAX_SIZE, ma non la somma totale dei valori num_rates di tutti i peer (num_rates), il che può portare a un heap-based buffer overflow quando il firmware viene copiato nel buffer allocato (peer_stats), poiché la dimensione dell'allocazione della memoria - link_stats_results_size - è basata su num_rates.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.