CVE-2017-14906

EPSS 1.1%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 1.1%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

30 mar 2018Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

In Android before 2018-01-05 on Qualcomm Snapdragon IoT, Snapdragon Mobile MDM9206, MDM9607, MSM8909W, SD 210/SD 212/SD 205, SD 410/12, PKCS7 padding is not supported by the crypto storage APIs.

Produtos afetados

Qualcomm, Inc. · Snapdragon IoT, Snapdragon Mobile

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://source.android.com/security/bulletin/2018-01-01 http://www.securityfocus.com/bid/102386 http://www.securitytracker.com/id/1040106