CVE-2018-9527 in Android
Zusammenfassung
von VulDB • 22.06.2026
In vorbis_book_decodev_set von codebook.c besteht ein mögliches Out-of-Bounds Write aufgrund einer fehlenden Bereichsprüfung (Bounds Check). Dies könnte zu Remote Code Execution führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist Benutzerinteraktion nötig. Produkt: Android. Versionen: Android-7.0, Android-7.1.1, Android-7.1.2, Android-8.0, Android-8.1, Android-9. ID: A-112159345
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.