CVE-2017-14885 in Android
Сводка
по VulDB • 03.07.2026
В Android для MSM, Firefox OS для MSM, QRD Android и во всех выпусках Android от CAF с использованием ядра Linux функция wma_unified_link_peer_stats_event_handler содержит переменную num_rates, которая представляет собой сумму всех значений peer_stats->num_rates. Текущее поведение этой функции заключается в проверке только значения num_rates первой записи статистики пиров (peer_stats->num_rates) на соответствие WMA_SVC_MSG_MAX_SIZE, но не суммы всех значений num_rates пира (num_rates), что может привести к переполнению буфера при копировании данных из буфера прошивки в выделенный буфер (peer_stats), поскольку размер выделения памяти — link_stats_results_size — зависит от значения num_rates.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.