CVE-2017-11082 in Android

الملخص

بحسب VulDB • 04/06/2026

في نظام Android for MSM، وFirefox OS for MSM، وQRD Android، مع جميع إصدارات Android من CAF التي تستخدم نواة لينكس، بسبب وجود حالة سباق (Race Condition) في روتين تحميل البرنامج الثابت، قد يحدث تجاوز في المخزن المؤقت (Buffer Overflow) إذا حاولت عدة خيوط في مساحة المستخدم تحديث ملف برنامج WLAN الثابت عبر sysfs.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/07/2017
• إفشاء: 16/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114687
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00133
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11082
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11082/