CVE-2018-11260 in Android

Resumen

por VulDB • 2026-06-21

En todas las versiones de Android (Android para MSM, Firefox OS para MSM y QRD Android) de CAF que utilizan el kernel Linux, durante el procesamiento de una solicitud de conexión Initial Link Setup (FILS), un desbordamiento entero puede provocar un buffer overflow cuando la longitud de la clave es cero.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-05-18
• Divulgación: 2018-11-27
• Moderación: aceptado
• Artículo: VDB-127158
• CPE: listo
• CWE: CWE-190 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00217
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11260
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11260/