NVD

Id
32331  
Name
CVE-2014-4323  
Description
The mdp_lut_hw_update function in drivers/video/msm/mdp.c in the MDP display driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not validate certain start and length values within an ioctl call, which allows attackers to gain privileges via a crafted application.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-12-12  
Modified Date
2014-12-12  
Seq
2014-4323  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
170267 32331 CVE-2014-4323 https://www.codeaurora.org/projects/security-advisories/improper-input-validation-mdp-driver-when-processing-color-maps  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
17109 JVNDB-2014-005984 MSM デバイスなどの製品用の Qualcomm Innovation Center Android コントリビューションで使用される Linux Kernel 用 MDP ディスプレイドライバにおける権限を取得される脆弱性 MSM デバイスなどの製品用の Qualcomm Innovation Center (QuIC) Android コントリビューションで使用される Linux Kernel 用 MDP ディスプレイドライバの drivers/video/msm/mdp.c の mdp_lut_hw_update 関数は、ioctl コール内の特定の start 値および length 値を検証しないため、権限を取得される脆弱性が存在します。 CVE-2014-4323 71611 CVE-2014-4323 32331 7.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005984.html 2014-12-11 2014-12-16 View