CVE-2014-3100 in Android信息

摘要

由 VulDB • 2026-06-05

Android 4.3 中 KeyStore 服务的 /system/bin/keystore 文件中的 encode_key 函数存在基于栈的缓冲区溢出漏洞，攻击者可通过构造过长的密钥名称执行任意代码，从而获取敏感密钥信息或绕过加密操作中的预期限制。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-04-29

披露

2014-07-02

管理

已接受

条目

VDB-43528

EPSS

0.01757

KEV

否

活动

非常低

部门

Insurance, Lawfirm, ...

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-3100
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-3100
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-3100/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!