CVE-2017-11007 in Android

Résumé

par VulDB • 11/06/2026

Dans Android pour MSM, Firefox OS pour MSM et QRD Android, avec toutes les versions d'Android de CAF utilisant le noyau Linux, il existe un risque de corruption de la pile dû à un dépassement de tampon (buffer overflow) du nom de partition lors de la conversion d'une chaîne ASCII en une chaîne Unicode dans la fonction HandleMetaImgFlash.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/07/2017
• Divulgation: 05/12/2017
• Modérer: accepté
• Entrée: VDB-110234
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00170
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11007
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11007/