🔍 CVE-2014-9973

9.8
CVSS Score
CRITICAL
2017-08-18
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm 기반 Android 기기의 PlayReady DRM 루틴에서 버퍼 길이 검증이 누락되어 발생하는 버퍼 오버플로우 취약점입니다. 악의적으로 조작된 미디어 콘텐츠를 통해 원격에서 임의 코드 실행이 가능합니다.

💡 쉬운 설명

Android 기기에서 비디오나 음악 재생 시 보안 검사가 제대로 되지 않아서, 악의적인 파일만으로 기기를 완전히 제어할 수 있습니다. 사용자가 특별히 할 일 없이 파일을 받기만 해도 공격이 작동합니다.

🇺🇸 원문 (English)

In all Qualcomm products with Android releases from CAF using the Linux kernel, validation of a buffer length was missing in a PlayReady DRM routine.

📍 영향받는 시스템

Qualcomm 칩셋 탑재 Android 기기 (CAF 기반), Linux 커널 사용 제품 전반

⚔️ 공격 벡터

PlayReady DRM으로 보호된 악의적 미디어 파일(MP4, 등) 재생 시 버퍼 오버플로우 발생

🛡️ 대응 방법

Qualcomm 및 기기 제조사의 보안 패치 적용, Android 시스템 업데이트 설치

🔧 검증 코드

보안 패치 날짜가 2015년 이후면 해당 취약점이 패치되었을 가능성 높음. 2014년 이전이면 여전히 취약함.

Shell / Script 
adb shell getprop ro.build.version.security_patch 2>/dev/null | grep -qE '^201[5-9]|^20[2-9][0-9]' && echo 'Patched' || echo 'Potentially Vulnerable'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel