7.2

CVE-2014-0972

The kgsl graphics driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not properly prevent write access to IOMMU context registers, which allows local users to select a custom page table, and consequently write to arbitrary memory locations, by using a crafted GPU command stream to modify the contents of a certain register.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
CodeauroraAndroid-msm Version3.2.54
CodeauroraAndroid-msm Version3.4.72
CodeauroraAndroid-msm Version3.4.73
CodeauroraAndroid-msm Version3.4.74
CodeauroraAndroid-msm Version3.4.75
CodeauroraAndroid-msm Version3.4.76
CodeauroraAndroid-msm Version3.4.77
CodeauroraAndroid-msm Version3.4.78
CodeauroraAndroid-msm Version3.4.79
CodeauroraAndroid-msm Version3.10
CodeauroraAndroid-msm Version3.10.22
CodeauroraAndroid-msm Version3.10.23
CodeauroraAndroid-msm Version3.10.24
CodeauroraAndroid-msm Version3.10.25
CodeauroraAndroid-msm Version3.10.26
CodeauroraAndroid-msm Version3.10.27
CodeauroraAndroid-msm Version3.10.28
CodeauroraAndroid-msm Version3.10.29
CodeauroraAndroid-msm Version3.12.3
CodeauroraAndroid-msm Version3.12.4
CodeauroraAndroid-msm Version3.12.5
CodeauroraAndroid-msm Version3.12.6
CodeauroraAndroid-msm Version3.12.7
CodeauroraAndroid-msm Version3.12.8
CodeauroraAndroid-msm Version3.12.9
CodeauroraAndroid-msm Version3.12.10
CodeauroraAndroid-msm Version3.13
CodeauroraAndroid-msm Version3.13 Updaterc1
CodeauroraAndroid-msm Version3.13 Updaterc2
CodeauroraAndroid-msm Version3.13 Updaterc3
CodeauroraAndroid-msm Version3.13 Updaterc4
CodeauroraAndroid-msm Version3.13 Updaterc5
CodeauroraAndroid-msm Version3.13 Updaterc6
CodeauroraAndroid-msm Version3.13 Updaterc7
CodeauroraAndroid-msm Version3.13 Updaterc8
CodeauroraAndroid-msm Version3.13.1
CodeauroraAndroid-msm Version3.13.2
CodeauroraAndroid-msm Version3.14 Updaterc1
CodeauroraAndroid-msm Version3.14 Updaterc2
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.05% 0.115
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.2 3.9 10
AV:L/AC:L/Au:N/C:C/I:C/A:C