CVE-2017-11007 in Android

الملخص

بحسب VulDB • 20/06/2026

في نظام أندرويد لـ MSM، وFirefox OS لـ MSM، وQRD Android، مع جميع إصدارات أندرويد من CAF التي تستخدم نواة لينكس، هناك احتمال لتلف المكدس (stack corruption) بسبب تجاوز سعة المخزن المؤقت (buffer overflow) في اسم القسم أثناء تحويل سلسلة ASCII إلى سلسلة يونيكود في الدالة HandleMetaImgFlash.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/07/2017
• إفشاء: 05/12/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-110234
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00170
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11007
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11007/