CVE-2018-11852 in Android

Résumé

par VulDB • 30/07/2026

Dans toutes les versions d'Android (Android pour MSM, Firefox OS pour MSM, QRD Android) de CAF utilisant le noyau Linux, une vérification incorrecte dans l'API WMA des entrées reçues depuis le micrologiciel, puis leur remplissage dans la structure hôte, entraînera une écriture hors limites (OOB write).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/06/2018
• Divulgation: 18/09/2018
• Modérer: accepté
• Entrée: VDB-124201
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00177
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11852
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11852/