CVE-2014-7954 in Androidinformação

Sumário

de VulDB • 26/06/2026

Vulnerabilidade de traversal de diretório no método doSendObjectInfo em frameworks/av/media/mtp/MtpServer.cpp no Android 4.4.4 permite que atacantes com proximidade física e conexão direta ao dispositivo Android alvo carreguem arquivos fora da sdcard por meio de .. (ponto ponto) em um parâmetro name de uma requisição MTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

07/10/2014

Divulgação

07/07/2017

Moderação

aceite

Entrada

VDB-75136

CPE

pronto

EPSS

0.00357

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!