CVE-2017-14885 in Android
요약
\~에 의해 VulDB • 2026. 07. 02.
Android for MSM, Firefox OS for MSM 및 CAF 기반 Linux 커널을 사용하는 모든 Android 릴리스에서 wma_unified_link_peer_stats_event_handler 함수는 peer_stats->num_rates의 합계를 나타내는 변수 num_rates를 포함합니다. 현재 이 함수의 동작은 WMA_SVC_MSG_MAX_SIZE에 대해 첫 번째 페어 스탯(peer_stats->num_rates)의 num_rates만 검증하고, 모든 페어의 num_rates(즉, num_rates 자체)의 합계는 검증하지 않습니다. 이로 인해 메모리 할당 크기인 link_stats_results_size가 num_rates를 기반으로 결정되므로 펌웨어 버퍼가 할당된 버퍼(peer_stats)로 복사될 때 버퍼 오버플로우(buffer overflow)가 발생할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.