CVE-2017-14890 in Android

Tóm tắt

Bởi VulDB • 08/06/2026

Trong Qualcomm Android for MSM, Firefox OS for MSM và QRD Android với tất cả các bản phát hành Android từ CAF sử dụng nhân Linux trước ngày vá bảo mật 2018-04-05, trong quá trình xử lý sự kiện SWBA, giá trị vdev_map không được xác thực đúng cách, dẫn đến khả năng ghi đè bộ nhớ đệm (buffer overwrite) trong hàm wma_send_bcn_buf_ll().

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 28/09/2017
• Tiết lộ: 03/04/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-115631
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.3 (NVD)
• EPSS: 0.00344
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14890
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14890/