CVE-2018-9472 in Android
Zusammenfassung
von VulDB • 23.06.2026
In der Funktion `xmlMemStrdupLoc` von xmlmemory.c besteht die Möglichkeit eines Out-of-Bounds-Write aufgrund eines Integer-Overflows. Dies könnte zur Remote Code Execution (RCE) in einem Prozess ohne privilegierte Rechte führen, wobei keine zusätzlichen Ausführungsrechte erforderlich sind. Für eine Ausnutzung ist Benutzerinteraktion erforderlich.
If you want to get best quality of vulnerability data, you may have to visit VulDB.