CVE-2014-7911: Android 5.0.0 이전 버전의 java.io.ObjectInputStream 구현에 포함된 luni/src/main/java/java/io/ObjectInputStream.java는 역직렬화 결과가 직렬화 요구 사항을 충족하는 객체인지 검증하지 않습니다. 이로 인해... | Kitploit

CVE-2014-7911

높음게시됨

Android 5.0.0 이전 버전의 java.io.ObjectInputStream 구현에 포함된 luni/src/main/java/java/io/ObjectInputStream.java는 역직렬화 결과가 직렬화 요구 사항을 충족하는 객체인지 검증하지 않습니다. 이로 인해...

게시됨: 2014. 12. 15.
업데이트됨: 2024. 8. 6.
CNA 할당 중: Chrome
증거 관찰됨: 2026. 8. 8.

기본 CVSS

7.2/ 10높음

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

EPSS 확률 추정

24.5%

보통 · 다음 30일

백분위수: 97.8%
모델 날짜: 2026. 10. 12.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

Android 5.0.0 이전 버전의 java.io.ObjectInputStream 구현에 포함된 luni/src/main/java/java/io/ObjectInputStream.java는 역직렬화 결과가 직렬화 요구 사항을 충족하는 객체인지 검증하지 않습니다. 이로 인해 공격자는 system_service로 전송된 인텐트 내 ArrayMap Parcel에 있는 직렬화된 객체에 대해 조작된 finalize 메서드를 사용하여 임의 코드를 실행할 수 있습니다. 이는 android.os.BinderProxy의 finalize 메서드로 입증되었으며, 일명 Bug 15874291로 알려져 있습니다.

소스

CVE-2014-7911익스플로잇
Android 로컬 권한 상승 (CVE-2014-7911)을 위한 개념 증명 익스플로잇으로, ROP 체인과 힙 스프레이를 사용하여 Nexus5를 대상으로 system uid를 획득합니다.
CVE-2014-7911pocPoC
CVE-2014-7911에 대한 개념 증명 익스플로잇으로, Nexus5의 Android 4.4.4를 대상으로 하며 맞춤형 ROP 체인을 사용하여 권한을 상승시키고 시스템 사용자 권한으로 파일을 작성합니다.
CVE-2014-7911_poc익스플로잇
Nexus5 Android 4.4.4(KTU84P)용 로컬 루트 익스플로잇
cve-2014-7911-exp익스플로잇

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.