CVE-2018-3570 in Android

Zusammenfassung

von MITRE

In the cpuidle driver in all Android releases(Android for MSM, Firefox OS for MSM, QRD Android) from CAF using the Linux kernel, the list_for_each macro was not used correctly which could lead to an untrusted pointer dereference.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 19.12.2017
• Veröffentlichung: 06.07.2018
• Moderieren: akzeptiert
• Eintrag: VDB-120516
• CPE: bereit
• CWE: CWE-476 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00168
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3570
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3570/