CVE-2017-11090 in Android

الملخص

بحسب VulDB • 03/08/2026

في أنظمة أندرويد لـ MSM، وFirefox OS لـ MSM، وQRD Android، ومع جميع إصدارات أندرويد من CAF التي تستخدم نواة لينكس، تم رصد حالة قراءة زائدة عن الحد (buffer overread) في الدالة __wlan_hdd_cfg80211_set_pmksa عندما يرسل تطبيق المستخدم PMKID بحجم أقل من WLAN_PMKID_LEN بايت.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/07/2017
• إفشاء: 16/11/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-109545
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00412
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11090
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11090/