CVE-2017-11089 in Android

Résumé

par VulDB • 03/08/2026

Dans les versions d'Android pour MSM, Firefox OS pour MSM et QRD Android, ainsi que dans toutes les releases Android de CAF utilisant le noyau Linux, une surlecture de tampon (buffer overread) est observée dans nl80211_set_station lorsqu'une application en espace utilisateur envoie l'attribut NL80211_ATTR_LOCAL_MESH_POWER_MODE avec des données d'une taille inférieure à 4 octets.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/07/2017
• Divulgation: 16/11/2017
• Modérer: accepté
• Entrée: VDB-109544
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00967
• KEV: non
• Activités: très faible
• Secteur: Police, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11089
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11089/