CVE-2017-14897 in Android

Tóm tắt

Bởi MITRE

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while handling the QSEOS_RPMB_CHECK_PROV_STATUS_COMMAND, a userspace buffer is directly accessed in kernel space.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 28/09/2017
• Tiết lộ: 05/12/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-110240
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00158
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14897
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14897/