CVE-2014-7954 in Android

Tóm tắt

Bởi VulDB • 21/07/2026

Một lỗ hổng điều hướng thư mục trong phương thức doSendObjectInfo của frameworks/av/media/mtp/MtpServer.cpp trên Android 4.4.4 cho phép các kẻ tấn công có khả năng tiếp cận vật lý với kết nối trực tiếp vào thiết bị Android đích tải lên các tệp tin ra ngoài sdcard thông qua việc sử dụng .. (dấu chấm kép) trong tham số tên của một yêu cầu MTP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/10/2014
• Tiết lộ: 07/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-75136
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.00357
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7954
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7954/