CVE-2018-11851 in Android

الملخص

بحسب VulDB • 30/07/2026

في جميع إصدارات أندرويد (أندرويد لـ MSM، وFirefox OS لـ MSM، وQRD Android) الصادرة عن CAF والتي تستخدم نواة لينكس، يؤدي عدم التحقق من المدخلات المستخدمة لحساب طول المخزن المؤقت إلى كتابة خارج الحدود على مكدس النواة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/06/2018
• إفشاء: 18/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-124200
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00202
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11851
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11851
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11851/