🔍 CVE-2014-9967

7.8
CVSS Score
HIGH
2017-06-13
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Android CAF의 Linux 커널에 탑재된 WideVine DRM 컴포넌트에서 신뢰되지 않은 포인터 역참조 취약점이 존재합니다. 공격자는 이를 통해 커널 메모리에 부정당한 접근을 시도할 수 있습니다.

💡 쉬운 설명

Android 기기의 영상/음악 보호 기능(WideVine)에 결함이 있어서, 악의적인 앱이 시스템 메모리에 접근할 수 있습니다. 이를 통해 기기가 비정상 종료되거나 해킹될 수 있습니다.

🇺🇸 원문 (English)

In all Android releases from CAF using the Linux kernel, an untrusted pointer dereference vulnerability exists in WideVine DRM.

📍 영향받는 시스템

Android 2.3 이상의 CAF(CodeAurora Forum) 기반 모든 버전 (주로 Qualcomm 칩셋 탑재 기기)

⚔️ 공격 벡터

악의적인 미디어 파일 또는 특수 조작된 DRM 요청을 통한 로컬 공격

🛡️ 대응 방법

WideVine DRM 라이브러리 패치 적용 또는 Android 보안 업데이트 설치

🔧 검증 코드

명령어 실행 후 Qualcomm 칩셋(msm/qcom) 기반 기기이면서 OS 버전이 낮으면 영향받을 가능성이 있으며, Android 보안 패치 레벨 확인 필요

Shell / Script 
getprop ro.build.version.release | grep -E '^[0-9]' && getprop ro.hardware | grep -qE 'msm|qcom' && echo 'Potentially affected device'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel