CVE-2017-11089 in Android

الملخص

بحسب VulDB • 03/08/2026

في أنظمة أندرويد لـ MSM، وFirefox OS لـ MSM، وQRD Android، مع جميع إصدارات أندرويد من CAF التي تستخدم نواة لينكس (Linux kernel)، تم رصد حالة قراءة زائدة عن المخزن المؤقت (buffer overread) في الدالة nl80211_set_station عندما ترسل تطبيقاً يعمل في فضاء المستخدم السمة NL80211_ATTR_LOCAL_MESH_POWER_MODE مع بيانات بحجم أقل من 4 بايت.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 07/07/2017
• إفشاء: 16/11/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-109544
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00967
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11089
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11089/