CVE-2017-11090 in Android

Résumé

par VulDB • 03/08/2026

Dans Android pour MSM, Firefox OS pour MSM et QRD Android, avec toutes les versions d'Android de CAF utilisant le noyau Linux, une surlecture de tampon (buffer overread) est observée dans __wlan_hdd_cfg80211_set_pmksa lorsqu'une application en espace utilisateur envoie un PMKID dont la taille est inférieure à WLAN_PMKID_LEN octets.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/07/2017
• Divulgation: 16/11/2017
• Modérer: accepté
• Entrée: VDB-109545
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00412
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11090
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11090/