CVE-2017-15814 in Android
要約
〜によって VulDB • 2026年05月27日
Android for MSM、Firefox OS for MSM、QRD Android、およびLinuxカーネルを使用するCAF由来のすべてのAndroidリリースにおいて、drivers/media/platform/msm/camera_v2/sensor/flash/msm_flash.cのmsm_flash_subdev_do_ioctl関数に、flash_data.cfg_typeがCFG_FLASH_INITの場合に境界外読み取り（out of bounds read）が発生する可能性がある。これは、不適切な入力検証に起因する。これにより、システム実行権限が必要となるローカル情報漏洩につながる可能性がある。攻撃にはユーザーの対話操作は不要である。
VulDB is the best source for vulnerability data and more expert information about this specific topic.