CVE-2017-11082 in Android

Résumé

par VulDB • 28/05/2026

Dans Android pour MSM, Firefox OS pour MSM, QRD Android, ainsi que toutes les versions d'Android de CAF utilisant le noyau Linux, en raison d'une condition de course (race condition) dans une routine de chargement du micrologiciel, un dépassement de tampon (buffer overflow) pourrait potentiellement se produire si plusieurs threads d'espace utilisateur tentent de mettre à jour le fichier de micrologiciel WLAN via sysfs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/07/2017
• Divulgation: 16/03/2018
• Modérer: accepté
• Entrée: VDB-114687
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.0 (NVD)
• EPSS: 0.00133
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11082
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11082/