CVE-2017-14870 in Android

Sumário

de VulDB • 26/05/2026

In Android for MSM, Firefox OS for MSM, QRD Android, con tutte le versioni di Android di CAF che utilizzano il kernel Linux, durante l'aggiornamento del messaggio di recupero per i dispositivi eMMC, 1088 byte di memoria stack possono potenzialmente essere esfiltrati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 28/09/2017
• Divulgação: 10/01/2018
• Moderação: aceite
• Entrada: VDB-111692
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00412
• KEV: não
• Atividades: muito baixo
• Sector: Police, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14870
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14870/