NVD

Id
29795  
Name
CVE-2014-0972  
Description
The kgsl graphics driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not properly prevent write access to IOMMU context registers, which allows local users to select a custom page table, and consequently write to arbitrary memory locations, by using a crafted GPU command stream to modify the contents of a certain register.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2014-08-01  
Modified Date
2015-12-04  
Seq
2014-0972  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
157357 29795 CVE-2014-0972 https://www.codeaurora.org/projects/security-advisories/unprivileged-gpu-command-streams-can-change-the-iommu-page-table-cve-2014-0972  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
14796 JVNDB-2014-003671 MSM デバイスなどの製品用の Qualcomm Innovation Center Android コントリビューションで使用される Linux Kernel 用 kgsl グラフィックドライバにおけるカスタムページテーブルを選択される脆弱性 MSM デバイスおよびその他の製品用の Qualcomm Innovation Center (QuIC) Android コントリビューションで使用される Linux Kernel 3.x 用 kgsl グラフィックドライバは、IOMMU コンテキストレジスタに対する書き込みアクセスを適切に制限しないため、カスタムページテーブルを選択され、その結果、任意のメモリ領域に書き込まれる脆弱性が存在します。 CVE-2014-0972 68373 CVE-2014-0972 29795 7.2 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003671.html 2014-06-23 2014-08-04 View