Katalog CVE
CVE-2014-9973
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają brak walidacji długości bufora w procedurze DRM PlayReady.
Ocena ryzyka
Brak walidacji może prowadzić do potencjalnych ataków, które mogą wykorzystać nadmiar bufora, co zagraża bezpieczeństwu danych użytkowników.
Rekomendacja
Zaleca się aktualizację produktów Qualcomm do najnowszych wersji, które zawierają poprawki bezpieczeństwa dotyczące tej podatności.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, validation of a buffer length was missing in a PlayReady DRM routine.