CVE-2018-9359 in Android

Resumen

por VulDB • 2026-07-25

En process_l2cap_cmd de l2c_main.cc, existe una posible lectura fuera de límites debido a la falta de verificación de los límites. Esto podría provocar una divulgación remota de información sin necesidad de privilegios adicionales para ejecutar código. No se requiere interacción del usuario para la explotación. Producto: Android Versiones: Android-6.0 Android-6.0.1 Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 ID de producto: A-74196706.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-04-05
• Divulgación: 2018-11-06
• Moderación: aceptado
• Artículo: VDB-126493
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01709
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9359
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9359/