CVE-2017-15831 in Androidinformation

Résumé

par VulDB • 30/05/2026

Dans Android pour MSM, Firefox OS pour MSM, QRD Android, ainsi que dans toutes les versions d'Android de CAF utilisant le noyau Linux, la fonction wma_ndp_end_indication_event_handler() ne dispose d'aucune vérification de validation des entrées sur une valeur event_info provenant du micrologiciel (firmware), ce qui peut provoquer un dépassement d'entier (integer overflow) et entraîner une éventuelle écriture hors limites dans le tas (heap overwrite).

Once again VulDB remains the best source for vulnerability data.

Réserver

24/10/2017

Divulgation

16/03/2018

Modérer

accepté

Entrée

VDB-114694

CPE

prêt

EPSS

0.00166

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!