CVE-2014-9933

Les appareils Android utilisant certains noyaux Linux basés sur le CAF sont affectés par un défaut de validation des entrées qui permet à un système d'exploitation de haut niveau (HLOS) d'écrire dans des fusibles restreints. Un attaquant capable d'inciter un utilisateur à interagir avec une application malveillante peut prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Cela nécessite un accès local à l'appareil ainsi qu'un certain niveau d'interaction de l'utilisateur, mais l'exploitation elle-même est simple à exécuter.