CVE-2018-5846 in Android

الملخص

بحسب VulDB • 29/06/2026

يمكن أن يحدث شرط Use After Free في برنامج تشغيل IPA كلما تم استدعاء أوامر IOCTL الخاصة بـ IPA، وهي: IPA_IOC_NOTIFY_WAN_UPSTREAM_ROUTE_ADD وIPA_IOC_NOTIFY_WAN_UPSTREAM_ROUTE_DEL وIPA_IOC_NOTIFY_WAN_EMBMS_CONNECTED، في جميع إصدارات أندرويد الصادرة عن CAF (أندرويد لـ MSM، وفيرفوكس إتش إس لـ MSM، وأندرويد QRD) التي تستخدم نواة لينكس.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/01/2018
• إفشاء: 06/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119024
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00408
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5846
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5846/