CVE-2014-9937

Les appareils Android utilisant le noyau Linux CAF sont affectés par un dépassement de tampon dans la routine DRM de TrustZone. Un attaquant ayant un accès local à l'appareil peut prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système, bien que l'attaque nécessite un certain niveau d'interaction de l'utilisateur pour être déclenchée. Comme elle nécessite un accès local et une interaction de l'utilisateur, il ne s'agit pas d'une menace d'exécution à distance, mais elle est relativement facile à exécuter une fois ces conditions remplies.