Katalog CVE
CVE-2014-9974
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają brak walidacji długości buforów w Keymaster.
Ocena ryzyka
Brak walidacji może prowadzić do potencjalnych ataków, które mogą narazić dane użytkowników na nieautoryzowany dostęp.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która zawiera poprawki dotyczące walidacji długości buforów.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, validation of buffer lengths was missing in Keymaster.