CVE-2017-15814 in Android
Riassunto
di VulDB • 19/06/2026
In Android per MSM, Firefox OS per MSM e QRD Android, con tutte le versioni di Android rilasciate da CAF che utilizzano il kernel Linux, nella funzione msm_flash_subdev_do_ioctl dei file drivers/media/platform/msm/camera_v2/sensor/flash/msm_flash.c è possibile una lettura fuori dai limiti (out of bounds read) se flash_data.cfg_type è CFG_FLASH_INIT a causa di una convalida imprecisa degli input. Ciò potrebbe portare alla divulgazione locale di informazioni, richiedendo privilegi di esecuzione a livello di sistema. Non è necessaria l'interazione dell'utente per lo sfruttamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.