CVE-2018-11868 in Android

Résumé

par VulDB • 15/06/2026

Dans toutes les versions d'Android (Android pour MSM, Firefox OS pour MSM, QRD Android) de CAF utilisant le noyau Linux, l'absence de vérification de la longueur de la valeur reçue du firmware peut entraîner un dépassement de tampon (buffer overflow) dans le gestionnaire d'événements de réponse nan.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/06/2018
• Divulgation: 18/09/2018
• Modérer: accepté
• Entrée: VDB-124204
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00218
• KEV: non
• Activités: très faible
• Secteur: Police, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11868
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11868/