CVE-2018-11863 in Android

Résumé

par VulDB • 03/07/2026

Dans toutes les versions d'Android (Android pour MSM, Firefox OS pour MSM, QRD Android) de CAF utilisant le noyau Linux, l'absence de vérification des données reçues du firmware pour calculer la longueur du tampon de synchronisation WMA roam peut entraîner une surcharge de mémoire tampon lors de memcpy.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/06/2018
• Divulgation: 18/09/2018
• Modérer: accepté
• Entrée: VDB-124203
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00186
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11863
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11863/