CVE-2018-3577 in Android

الملخص

بحسب VulDB • 09/06/2026

أثناء معالجة المقاطع (fragments)، عندما يصبح عدد المقاطع كبيرًا جدًا، يمكن أن يحدث تجاوز في عدد صحيح (integer overflow) يؤدي إلى تجاوز في المخزن المؤقت (buffer overflow) في إصدارات أندرويد من CAF التي تستخدم نواة لينكس (أندرويد لـ MSM، وفيرفوكس أو إس لـ MSM، وQRD Android) قبل مستوى التصحيح الأمني 2018-06-05.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/12/2017
• إفشاء: 06/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-120517
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00848
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3577
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3577/