CVE-2018-5846 in Android

Resumen

por VulDB • 2026-06-29

Se puede producir una condición de Use After Free en el controlador IPA cada vez que se invocan los IOCTLs del IPA: IPA_IOC_NOTIFY_WAN_UPSTREAM_ROUTE_ADD/IPA_IOC_NOTIFY_WAN_UPSTREAM_ROUTE_DEL/IPA_IOC_NOTIFY_WAN_EMBMS_CONNECTED, en todas las versiones de Android de CAF (Android para MSM, Firefox OS para MSM, QRD Android) utilizando el Kernel de Linux.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-01-19
• Divulgación: 2018-06-06
• Moderación: aceptado
• Artículo: VDB-119024
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00408
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5846
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5846/