NVD

Id
36114  
Name
CVE-2014-9410  
Description
The vfe31_proc_general function in drivers/media/video/msm/vfe/msm_vfe31.c in the MSM-VFE31 driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not validate a certain id value, which allows attackers to gain privileges or cause a denial of service (memory corruption) via an application that makes a crafted ioctl call.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2016-08-07  
Modified Date
2016-08-11  
Seq
2014-9410  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
184557 36114 CVE-2014-9410 https://www.codeaurora.org/projects/security-advisories/multiple-issues-camera-drivers-cve-2014-9410-cve-2015-0568  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
19301 JVNDB-2014-008179 MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MSM-VFE31 ドライバにおける権限を取得される脆弱性 MSM デバイスおよびその他の製品用 Qualcomm Innovation Center (QuIC) Android コントリビューションで使用される Linux Kernel の MSM-VFE31 ドライバの drivers/media/video/msm/vfe/msm_vfe31.c の vfe31_proc_general 関数は、特定の id 値を適切に検証しないため、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 CVE-2014-9410 76703 CVE-2014-9410 36114 7.2 9.8 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-008179.html 2014-12-22 2016-08-15 View