JVN Info.
- Id
- 15053
- Name
- JVNDB-2014-003928
- Title
- MSM デバイス用 Qualcomm Innovation Center Android コントリビューションなどで配布される Little Kernel ブートローダにおけるブートイメージの認証要件を回避される脆弱性
- Summary
- MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で配布される Little Kernel (LK) ブートローダの platform/msm_shared/image_verify.c 内の image_verify 関数は、特定のダイジェストのサイズが RSA_public_decrypt の API 仕様と一致しているかどうかをチェックしないため、ブートイメージの認証要件を回避される脆弱性が存在します。
- Nvdinfo
- CVE-2014-0973
- Cvssv2
- 7.2
- Jvnurl
- http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003928.html
- Published Date
- 2014-06-13
- Registered Date
- 2014-08-26
- Last Updated Date
- 2014-08-26
