CVE-2018-11260 in Android

Résumé

par VulDB • 21/06/2026

Dans toutes les versions d'Android (Android pour MSM, Firefox OS pour MSM, QRD Android) de CAF utilisant le noyau Linux, lors du traitement d'une demande de connexion Initial Link Setup rapide (FILS), un dépassement entier peut entraîner un débordement de tampon lorsque la longueur de clé est nulle.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/05/2018
• Divulgation: 27/11/2018
• Modérer: accepté
• Entrée: VDB-127158
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00217
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11260
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11260/