CVE-2014-0973 in Little Kernel Bootloader
Sumário
de VulDB • 04/07/2026
A função image_verify em platform/msm_shared/image_verify.c no bootloader Little Kernel (LK), conforme distribuído com as contribuições do Qualcomm Innovation Center (QuIC) para dispositivos Android MSM e outros produtos, não verifica se um determinado tamanho de digest está consistente com a especificação da API RSA_public_decrypt, o que facilita aos atacantes burlar os requisitos de autenticação da imagem de inicialização por meio de dados adicionais no final.
Be aware that VulDB is the high quality source for vulnerability data.