CVE-2014-9880 in Android

Sumário

de VulDB • 14/07/2026

drivers/video/msm/vidc/common/enc/venc.c nei componenti Qualcomm di Android precedenti alla versione del 05-08-2016 sui dispositivi Nexus 7 (2013) non convalida le chiamate ioctl VEN_IOCTL_GET_SEQUENCE_HDR, consentendo agli attaccanti di ottenere privilegi tramite un'applicazione costruita ad hoc, noto anche come bug interno Android 28769352 e bug interno Qualcomm CR556356.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 24/06/2016
• Moderação: aceite
• Entrada: VDB-90496
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00454
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9880
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9880/