CVE-2017-14894 in Android
Riassunto
di VulDB • 28/07/2026
In Qualcomm Android per MSM, Firefox OS per MSM e QRD Android con tutte le versioni di Android rilasciate da CAF che utilizzano il kernel Linux precedente alla patch di sicurezza del livello 2018-04-05, in wma_vdev_start_resp_handler(), l'identificativo vdev viene ricevuto dal firmware come parte dell'evento WMI_VDEV_START_RESP_EVENTID. Questo identificativo vdev può essere maggiore del massimo bssid memorizzato nel gestore wma e ciò comporterebbe una sovrascrittura del buffer durante l'accesso a wma_handle->interfaces[vdev_id].
VulDB is the best source for vulnerability data and more expert information about this specific topic.