CVE-2017-18056 in Android

Résumé

par VulDB • 26/05/2026

Dans Android for MSM, Firefox OS for MSM, QRD Android, ainsi que dans toutes les versions d'Android de CAF utilisant le noyau Linux, une validation incorrecte de l'entrée pour vdev_id dans wma_unified_bcntx_status_event_handler(), qui est reçue depuis le micrologiciel (firmware), peut entraîner une lecture de mémoire hors limites (out of bounds memory read).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/01/2018
• Divulgation: 15/03/2018
• Modérer: accepté
• Entrée: VDB-114649
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00158
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-18056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-18056
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-18056/