CVE-2014-9963 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2017-06-13

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

Android CAF 커널의 WideVine DRM 모듈에서 발견된 버퍼 오버플로우 취약점으로, 악의적인 입력 처리 시 메모리 영역을 초과 쓰기할 수 있습니다. 이를 통해 권한 상승 또는 임의 코드 실행이 가능합니다.

Android 기기의 영상 보호 기능(WideVine)에 메모리 보호막을 뚫 수 있는 구멍이 있습니다. 특정 데이터를 보내면 공격자가 기기를 완전히 제어할 수 있습니다.

In all Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in WideVine DRM.

Android CAF (Code Aurora Forum) 커널 기반 모든 Android 버전; WideVine DRM 라이브러리 탑재 기기

특별히 제작된 미디어 파일 또는 DRM 콘텐츠를 통해 WideVine 드라이버로 전달되는 malformed 데이터

AOSP 또는 기기 제조사 보안 패치 업데이트; WideVine 라이브러리 최신 버전으로 업그레이드

Android 버전과 보안 패치 날짜를 확인; 2014년 이후 패치가 있으면 완화됨

Shell / Script

getprop ro.build.version.release && getprop ro.build.version.security_patch

CVSS Vector

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Linux Kernel