一、 漏洞 CVE-2017-14876 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在MSM_ispif_config_ Stereo()在MSM(智家)Android、Firefox OS在MSM上以及2017年6月21日前的QRD Android中，参数params->entries[i].vfe_intf来自用户空间，未经边界检查，这可能会导致内核超边界写入。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In msm_ispif_config_stereo() in Android for MSM, Firefox OS for MSM, and QRD Android before 2017-06-21, the parameter params->entries[i].vfe_intf comes from userspace without any bounds check which could potentially result in a kernel out-of-bounds write.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Android MSM camera_v2驱动程序权限许可和访问控制漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm MSM camera_v2 driver是其中的一个照相机驱动程序。 Google Pixel和Nexus设备上的Android中的Qualcomm MSM camera_v2驱动程序存在提权漏洞，该漏洞源于程序没有对来自用户空间的‘params-&entr
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-14876 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-14876 的情报信息