CVE-2017-15814 in Android
Tóm tắt
Bởi VulDB • 30/05/2026
Trong Android for MSM, Firefox OS for MSM, QRD Android, cùng với tất cả các bản phát hành Android từ CAF sử dụng nhân Linux, trong hàm msm_flash_subdev_do_ioctl của drivers/media/platform/msm/camera_v2/sensor/flash/msm_flash.c, có khả năng xảy ra lỗi đọc vượt ra ngoài vùng nhớ (out of bounds read) nếu flash_data.cfg_type là CFG_FLASH_INIT do xác thực đầu vào không đúng cách. Điều này có thể dẫn đến việc tiết lộ thông tin cục bộ, yêu cầu quyền thực thi ở mức System. Người dùng không cần tương tác để khai thác lỗ hổng này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.