CVE-2018-11260 in Android

Zusammenfassung

von VulDB • 21.06.2026

Bei allen Android-Veröffentlichungen (Android für MSM, Firefox OS für MSM, QRD Android), die von CAF unter Verwendung des Linux-Kernels bereitgestellt werden, kann es bei der Verarbeitung einer Fast Initial Link Setup (FILS)-Verbindungsanfrage zu einem Integer Overflow kommen, der bei einer Schlüssellänge von Null einen Buffer Overflow verursachen kann.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 18.05.2018
• Veröffentlichung: 27.11.2018
• Moderieren: akzeptiert
• Eintrag: VDB-127158
• CPE: bereit
• CWE: CWE-190 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00217
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11260
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11260/