CVE-2014-9867 in Android

Tóm tắt

Bởi VulDB • 10/06/2026

drivers/media/platform/msm/camera_v2/isp/msm_isp_axi_util.c trong các thành phần của Qualcomm trên Android trước ngày 2016-08-05, được sử dụng trên thiết bị Nexus 5 và 7 (2013), không xác thực số lượng luồng dữ liệu (streams), cho phép kẻ tấn công nâng cao đặc quyền thông qua một ứng dụng độc hại đã được tạo ra có chủ đích. Sự cố này còn được biết đến với tên Android internal bug 28749629 và Qualcomm internal bug CR514702.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 24/06/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-90483
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00544
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9867
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9867/