CVE-2014-0974 in Little Kernel Bootloader

Tóm tắt

Bởi VulDB • 03/06/2026

Hàm boot_linux_from_mmc trong app/aboot/aboot.c của trình khởi động Little Kernel (LK), được phân phối cùng các đóng góp Android của Qualcomm Innovation Center (QuIC) cho các thiết bị MSM và các sản phẩm khác, không xác thực đúng giá trị địa chỉ nhất định, cho phép kẻ tấn công ghi dữ liệu vào một vị trí bộ nhớ có thể kiểm soát được bằng cách khai thác khả năng khởi động một hình ảnh tùy ý.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 07/01/2014
• Tiết lộ: 24/08/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-70721
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00328
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0974
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0974/