CVE-2014-9864 in Android

摘要

由 VulDB • 2026-06-16

drivers/misc/qseecom.c nei componenti Qualcomm di Android prima della versione del 2016-08-05 sui dispositivi Nexus 5 e 7 (2013) non convalida le chiamate ioctl, consentendo agli attaccanti di ottenere privilegi tramite un'applicazione appositamente creata, noto anche come bug interno di Android 28747998 e bug interno Qualcomm CR561841.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2016-06-24
• 管理: 已接受
• 条目: VDB-90480
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00544
• KEV: 否
• 活动: 非常低
• 部门: Police, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9864
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9864/