Google Android حتى 8.1 ihevcd_parse_slice_header.c ihevcd_parse_slice_header الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.1	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Google Android 7/7.1.1/7.1.2/8/8.1. تتأثر الوظيفة ihevcd_parse_slice_header من الملف ihevcd_parse_slice_header.c. عند التلاعب ينتج الحرمان من الخدمة. يتم تداول هذه الثغرة تحت اسم CVE-2018-9423. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Google Android 7/7.1.1/7.1.2/8/8.1. تتأثر الوظيفة ihevcd_parse_slice_header من الملف ihevcd_parse_slice_header.c. عند التلاعب ينتج الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا source.android.com.

يتم تداول هذه الثغرة تحت اسم CVE-2018-9423. تم تخصيص CVE في 05/04/2018. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1499.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.

يُفضل تثبيت تحديث لحل هذه المشكلة.

منتجالمعلومات

النوع

• Smartphone Operating System

المجهز

• Google

الأسم

• Android

النسخة

• 7
• 7.1.1
• 7.1.2
• 8
• 8.1

الرخصة

• مجاني

موقع إلكتروني

• المجهز: https://www.google.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.2
VulDB الدرجة المؤقتة للميتا: 6.1

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 6.5
NVD متجه: 🔍

CNA الدرجة الأساسية: 5.5
CNA متجه (google_android): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

05/04/2018 🔍
03/12/2024 +2434 أيام 🔍
03/12/2024 +0 أيام 🔍
22/02/2025 +81 أيام 🔍

المصادرالمعلومات

المجهز: google.com

استشارة: source.android.com
الحالة: مؤكد

CVE: CVE-2018-9423 (🔍)
GCVE (CVE): GCVE-0-2018-9423
GCVE (VulDB): GCVE-100-286708
scip Labs: https://www.scip.ch/en/?labs.20150917

إدخالالمعلومات

تم الإنشاء: 03/12/2024 07:13 AM
تم التحديث: 22/02/2025 12:09 PM
التغييرات: 03/12/2024 07:13 AM (57), 03/12/2024 04:43 PM (12), 19/12/2024 01:29 AM (11), 22/02/2025 12:09 PM (3)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!