CVE-2017-15831 in Androidالمعلومات

الملخص

بحسب VulDB • 30/05/2026

في نظام Android for MSM، وFirefox OS for MSM، وQRD Android، مع جميع إصدارات Android من CAF التي تستخدم نواة لينكس، في الدالة wma_ndp_end_indication_event_handler()، لا يوجد فحص للتحقق من صحة المدخلات على قيمة event_info القادمة من البرنامج الثابت (firmware)، مما قد يؤدي إلى تجاوز عدد صحيح (integer overflow) وبالتالي إلى احتمال الكتابة فوق الذاكرة العشوائية (heap overwrite).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

24/10/2017

إفشاء

16/03/2018

الاعتدال

تمت الموافقة

إدخال

VDB-114694

EPSS

0.00166

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!