CVSS: 10.0EPSS: 0%CPEs: 1EXPL: 0CVE-2017-14908
https://notcve.org/view.php?id=CVE-2017-14908
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, the SafeSwitch test application does not properly validate the number of blocks to verify. En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la aplicación de prueba SafeSwitch no valida correctamente el número de bloques que hay que verificar. • http://www.securityfocus.com/bid/102072 https://source.android.com/security/bulletin/2017-12-01 • CWE-20: Improper Input Validation •
CVSS: 10.0EPSS: 0%CPEs: 1EXPL: 0CVE-2017-14909
https://notcve.org/view.php?id=CVE-2017-14909
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a count value that is read from a file is not properly validated. En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, no se valida correctamente un valor de cálculo que se lee de un archivo. • http://www.securityfocus.com/bid/102072 https://source.android.com/security/bulletin/2017-12-01 • CWE-20: Improper Input Validation •
CVSS: 10.0EPSS: 0%CPEs: 1EXPL: 0CVE-2017-14914
https://notcve.org/view.php?id=CVE-2017-14914
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, handles in the global client structure can become stale. En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, las manipulaciones en la estructura global del cliente pueden quedarse obsoletas. • http://www.securityfocus.com/bid/102072 https://source.android.com/security/bulletin/2017-12-01 • CWE-20: Improper Input Validation •
CVSS: 10.0EPSS: 0%CPEs: 1EXPL: 0CVE-2017-14916
https://notcve.org/view.php?id=CVE-2017-14916
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, buffer sizes in the message passing interface are not properly validated. En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, no se validan correctamente los tamaños de búfer en la interfaz de paso de mensajes. • http://www.securityfocus.com/bid/102072 https://source.android.com/security/bulletin/2017-12-01 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 10.0EPSS: 0%CPEs: 1EXPL: 0CVE-2017-14907
https://notcve.org/view.php?id=CVE-2017-14907
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, cryptographic strength is reduced while deriving disk encryption key. En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la fuerza criptográfica se reduce al derivar la clave de cifrado de disco. • https://source.android.com/security/bulletin/pixel/2017-12-01 •