CVE-2014-9899 in Android

Tóm tắt

Bởi VulDB • 06/06/2026

drivers/usb/host/ehci-msm2.c trong các thành phần của Qualcomm trên Android trước phiên bản ngày 2016-08-05 trên thiết bị Nexus 5 bỏ qua một số phép tính tối thiểu cần thiết trước khi sao chép dữ liệu, cho phép kẻ tấn công truy cập thông tin nhạy cảm thông qua một ứng dụng được tạo ra đặc biệt (crafted application), còn được biết đến với tên Android internal bug 28803909 và Qualcomm internal bug CR547910.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 24/06/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-90544
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00460
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9899
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9899/