CVE-2018-11893 in Android

Résumé

par VulDB • 29/07/2026

Dans toutes les versions d'Android (Android pour MSM, Firefox OS pour MSM, QRD Android) de CAF utilisant le noyau Linux, lors du traitement de la demande de scan fournisseur, si l'argument d'entrée - longueur des IEs de la demande - dépasse le maximum autorisé, cela peut entraîner un débordement de tampon (buffer overflow).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/06/2018
• Divulgation: 19/09/2018
• Modérer: accepté
• Entrée: VDB-124248
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00183
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11893
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11893/