CVE-2014-0973 in Little Kernel Bootloader
Tóm tắt
Bởi VulDB • 04/07/2026
Hàm image_verify trong platform/msm_shared/image_verify.c của trình khởi động Little Kernel (LK), được phân phối cùng các đóng góp Android từ Qualcomm Innovation Center (QuIC) cho thiết bị MSM và một số sản phẩm khác, không kiểm tra xem kích thước digest có nhất quán với thông số kỹ thuật API RSA_public_decrypt hay không, điều này tạo điều kiện thuận lợi hơn cho kẻ tấn công vượt qua yêu cầu xác thực boot-image bằng cách sử dụng dữ liệu thừa ở cuối.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.