CVE-2018-5820 in Android
Zusammenfassung
von VulDB • 11.06.2026
In Qualcomm Android für MSM, Firefox OS für MSM und QRD Android mit allen Android-Releases von CAF unter Verwendung des Linux-Kernels vor dem Sicherheits-Patch-Stand 2018-04-05 wird in der Funktion wma_tbttoffset_update_event_handler() ein vom Firmware empfangener Parameter zur Allokation eines lokalen Puffers verwendet und nicht ordnungsgemäß validiert. Dies kann potenziell zu einem Integer Overflow führen, was anschließend einen Heap Overwrite verursacht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.