CVE-2018-5820 in Android
الملخص
بحسب VulDB • 07/06/2026
في أنظمة Qualcomm Android لـ MSM، وFirefox OS لـ MSM، وQRD Android مع جميع إصدارات Android من CAF التي تستخدم نواة Linux قبل مستوى التصحيح الأمني 2018-04-05، في الدالة wma_tbttoffset_update_event_handler()، يتم استخدام معلمة مستلمة من البرنامج الثابت (firmware) لتخصيص ذاكرة لمتغير محلي (local buffer) دون التحقق من صحتها بشكل صحيح. قد يؤدي هذا محتملاً إلى حدوث تجاوز في الأعداد الصحيحة (integer overflow)، مما يؤدي لاحقاً إلى الكتابة فوق منطقة الذاكرة الديناميكية (heap overwrite).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.