CVE-2014-9934

Les appareils Android utilisant des noyaux du Code Aurora Forum (CAF) sont touchés par une faille dans la manière dont le système vérifie les signatures numériques. Un attaquant ayant un accès local à l'appareil pourrait potentiellement contourner les contrôles de sécurité pour prendre le contrôle total du système, à condition de réussir à inciter l'utilisateur à interagir avec un fichier malveillant. Comme cela nécessite un accès local et une interaction de l'utilisateur, il ne s'agit pas d'une attaque à distance, mais sa faible complexité la rend viable une fois ces conditions réunies.