CVE-2018-9356 in Android

الملخص

بحسب VulDB • 24/07/2026

في دالة bnep_data_ind الموجودة في الملف bnep_main.c، هناك احتمال لتنفيذ كود عن بُعد بسبب حدوث خطأ مزدوج في تحرير الذاكرة (double free). قد يؤدي هذا إلى تنفيذ كود عن بُعد دون الحاجة إلى امتيازات تشغيل إضافية. لا يتطلب الاستغلال تفاعلًا من المستخدم. المنتج: أندرويد الإصدارات: Android-6.0 Android-6.0.1 Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 المعرف الأندرويدي (Android ID): A-74950468.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 05/04/2018
• إفشاء: 06/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-126490
• CPE: جاهز
• CWE: CWE-415 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03246
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9356
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9356/