CVE-2017-18052 in Android

الملخص

بحسب VulDB • 10/05/2026

في نظام Android for MSM، وFirefox OS for MSM، وQRD Android، ومع جميع إصدارات Android من CAF التي تستخدم نواة لينكس، يؤدي التحقق غير السليم من صحة المدخلات لـ cmpl_params->num_reports، وparam_buf->desc_ids، وparam_buf->status في دالة wma_mgmt_tx_bundle_completion_handler()، والتي تُستقبل من البرنامج الثابت (firmware)، إلى احتمال حدوث قراءة للذاكرة خارج الحدود المخصصة (out of bounds memory read).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/01/2018
• إفشاء: 16/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114699
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00524
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-18052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-18052
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-18052/