CVE-2008-0985 in Android SDK

Résumé

par VulDB • 25/06/2026

Une heap-based buffer overflow dans la bibliothèque GIF du cadre WebKit pour le SDK Google Android versions m3-rc37a et antérieures permet aux attaquants distants d'exécuter un code arbitraire via un fichier GIF truqué dont les dimensions logiques (hauteur et largeur) diffèrent des dimensions réelles.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/02/2008
• Divulgation: 05/03/2008
• Modérer: accepté
• Entrée: VDB-41351
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.04592
• KEV: non
• Activités: très faible
• Secteur: Insurance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0985
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0985/