NVD

Id
29796  
Name
CVE-2014-0973  
Description
The image_verify function in platform/msm_shared/image_verify.c in the Little Kernel (LK) bootloader, as distributed with Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not check whether a certain digest size is consistent with the RSA_public_decrypt API specification, which makes it easier for attackers to bypass boot-image authentication requirements via trailing data.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2014-08-24  
Modified Date
2016-07-13  
Seq
2014-0973  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
157358 29796 CVE-2014-0973 http://source.android.com/security/bulletin/2016-07-01.html  View
157359 29796 CVE-2014-0973 https://www.codeaurora.org/projects/security-advisories/incomplete-signature-parsing-during-boot-image-authentication-leads-to-signature-forgery-cve-2014-0973  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
15053 JVNDB-2014-003928 MSM デバイス用 Qualcomm Innovation Center Android コントリビューションなどで配布される Little Kernel ブートローダにおけるブートイメージの認証要件を回避される脆弱性 MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で配布される Little Kernel (LK) ブートローダの platform/msm_shared/image_verify.c 内の image_verify 関数は、特定のダイジェストのサイズが RSA_public_decrypt の API 仕様と一致しているかどうかをチェックしないため、ブートイメージの認証要件を回避される脆弱性が存在します。 CVE-2014-0973 68374 CVE-2014-0973 29796 7.2 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003928.html 2014-06-13 2014-08-26 View