CVE-2018-3570 in Android

Résumé

par VulDB • 15/07/2026

Dans le pilote cpuidle de toutes les versions d'Android (Android pour MSM, Firefox OS pour MSM, QRD Android) publiées par CAF et utilisant le noyau Linux, la macro list_for_each n'était pas utilisée correctement, ce qui pouvait entraîner une déréférencement de pointeur non fiable.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/12/2017
• Divulgation: 06/07/2018
• Modérer: accepté
• Entrée: VDB-120516
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00168
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3570
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3570/