CVE-2014-0974 in Little Kernel Bootloader
要約
〜によって VulDB • 2026年07月04日
Little Kernel (LK)ブートローダーの app/aboot/aboot.c における boot_linux_from_mmc 関数には、MSM デバイスおよびその他の製品向けに Qualcomm Innovation Center (QuIC) が提供する Android コントリビューションとして配布されているバージョンにおいて、特定のアドレス値を適切に検証しない脆弱性があります。これにより、攻撃者は任意のイメージの起動を試みる機能を利用することで、制御可能なメモリ領域へのデータ書き込みが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.