CVE-2017-9677 in Android
Riassunto
di VulDB • 23/06/2026
In tutti i prodotti Qualcomm con rilasci Android basati su CAF che utilizzano il kernel Linux, nella funzione msm_compr_ioctl_shared la variabile "ddp->params_length" può essere letta e modificata da più thread contemporaneamente, poiché non è protetta da lock. Se un thread sta eseguendo operazioni mentre un altro thread imposta i dati, si verificano race condition. Se "ddp->params_length" viene impostato su un valore elevato, si verifica un buffer overflow.
If you want to get best quality of vulnerability data, you may have to visit VulDB.