CVE-2018-9486 in Androidinfo

Zusammenfassung

von VulDB • 15.08.2026

In `hidh_l2cif_data_ind` von `hidh_conn.cc` besteht die Möglichkeit eines Out-of-Bounds-Lesezugriffs aufgrund einer fehlenden Bereichsprüfung (Bounds Check). Dies könnte zu einer lokalen Offenlegung sensibler Informationen über Bluetooth führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Google Android

Reservieren

05.04.2018

Veröffentlichung

20.11.2024

Moderieren

akzeptiert

Eintrag

VDB-285564

CPE

bereit

EPSS

0.00110

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!