NVD

Id
29797  
Name
CVE-2014-0974  
Description
The boot_linux_from_mmc function in app/aboot/aboot.c in the Little Kernel (LK) bootloader, as distributed with Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not properly validate a certain address value, which allows attackers to write data to a controllable memory location by leveraging the ability to initiate an attempted boot of an arbitrary image.  
Reject
 
CVSS Version
2  
CVSS Score
1.9  
Severity
Low  
CVSS Base Score
1.9  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2014-08-24  
Modified Date
2016-07-13  
Seq
2014-0974  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
157360 29797 CVE-2014-0974 http://source.android.com/security/bulletin/2016-07-01.html  View
157361 29797 CVE-2014-0974 https://www.codeaurora.org/projects/security-advisories/lk-insufficient-verification-tagaddr-when-loading-device-tree-cve-2014-0974  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
15054 JVNDB-2014-003929 MSM デバイス用 Qualcomm Innovation Center Android コントリビューションなどで配布される Little Kernel ブートローダにおける制御可能なメモリ領域にデータを書き込まれる脆弱性 MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で配布される Little Kernel (LK) ブートローダの app/aboot/aboot.c 内の boot_linux_from_mmc 関数は、特定の address 値を適切に検証しないため、制御可能なメモリ領域にデータを書き込まれる脆弱性が存在します。 CVE-2014-0974 68375 CVE-2014-0974 29797 1.9 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003929.html 2014-07-23 2014-08-26 View