CVE-2014-9960 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2017-06-13

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 버전의 PlayReady API에서 발견된 버퍼 오버플로우 취약점입니다. 이 취약점을 통해 공격자는 메모리 경계를 벗어나 임의의 코드를 실행할 수 있습니다.

안드로이드의 동영상 보호 기술(PlayReady)에 메모리 오버플로우 문제가 있어서 해커가 악의적인 코드를 실행할 수 있습니다. 이를 통해 기기의 데이터가 도용되거나 시스템이 손상될 수 있습니다.

In all Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in the PlayReady API.

CAF Linux 커널을 사용하는 모든 Android 버전 (특히 2014년 이전 디바이스)

악의적인 미디어 파일 또는 PlayReady 라이센스를 통한 로컬 또는 원격 공격

디바이스 제조사에서 배포하는 보안 패치 적용 및 Linux 커널 업데이트

PlayReady 또는 CAF 관련 텍스트가 표시되면 취약한 버전일 가능성이 높습니다.

Shell / Script

find /proc/version /sys/kernel/debug/version_info -exec grep -i 'playready\|caf' {} \; 2>/dev/null

CVSS Vector

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Linux Kernel