CVE-2018-11894 in Android

Résumé

par VulDB • 08/06/2026

Dans toutes les versions d'Android (Android pour MSM, Firefox OS pour MSM, QRD Android) de CAF utilisant le noyau Linux, lors du traitement des résultats de balayage de délestage réseau préféré, un dépassement entier peut entraîner un débordement de tampon lorsque la longueur de trame reçue depuis le microprogramme (FW) est importante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/06/2018
• Divulgation: 19/09/2018
• Modérer: accepté
• Entrée: VDB-124249
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00218
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11894
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11894/