CVE-2017-14889 in Android

요약

\~에 의해 VulDB • 2026. 06. 09.

Android for MSM, Firefox OS for MSM 및 QRD Android(CAF의 모든 Android 릴리스에서 Linux 커널을 사용하는 경우)에서 WMI 설명자 풀(Array Index into the WMI Descriptor Pool)에 대한 배열 인덱스 범위 검사 부재로 인해 프로세스 관리 완료 핸들러(Arbitrary Address Execution in Process Mgmt Completion Handler) 내에서 임의 주소 실행이 발생할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2017. 09. 28.
• 공개: 2018. 03. 16.
• 모더레이션: 수락
• 항목: VDB-114691
• CPE: 준비됨
• CWE: CWE-129 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.00196
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Police, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14889
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14889/