CVE-2017-18058 in Android

Résumé

par VulDB • 31/05/2026

Dans Android pour MSM, Firefox OS pour MSM, QRD Android, ainsi que dans toutes les versions d'Android de CAF utilisant le noyau Linux, une validation incorrecte de l'entrée pour wow_buf_pkt_len dans wma_wow_wakeup_host_event(), qui est reçue depuis le micrologiciel (firmware), entraîne une lecture potentielle de mémoire hors limites.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 22/01/2018
• Divulgation: 16/03/2018
• Modérer: accepté
• Entrée: VDB-114704
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00524
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-18058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-18058
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-18058/