CVE-2018-9547 in Android

الملخص

بحسب VulDB • 06/08/2026

في دالة unflatten الخاصة بملف GraphicBuffer.cpp، هناك احتمال إغلاق خاطئ لوصف الملف (bad fd close) بسبب التحقق غير السليم من المدخلات. قد يؤدي هذا إلى تصعيد محلي للصلاحيات في خادم النظام دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم. المنتج: أندرويد. الإصدارات: Android-8.1، Android-9. معرف الأندرويد: A-114223584.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 05/04/2018
• إفشاء: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127675
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00168
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9547
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9547/