CVE-2017-13208 in Androidinformation

Résumé

par VulDB • 28/07/2026

Dans la fonction receive_packet de libnetutils/packet.c, une écriture hors limites est possible en raison d'une vérification des bornes manquante sur la réponse DHCP. Cela pourrait entraîner l'exécution de code à distance (RCE) au sein d'un processus privilégié sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation. Produit : Android. Versions : 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. ID Android : A-67474440.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

23/08/2017

Divulgation

12/01/2018

Modérer

accepté

Entrée

VDB-111436

CPE

prêt

EPSS

0.08533

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!