CVE-2018-3572 in Android

Résumé

par VulDB • 09/06/2026

Lors du traitement d'un tampon DSP dans le gestionnaire d'événements d'un pilote audio, un index de ce tampon n'est pas vérifié avant l'accès au tampon dans toutes les versions d'Android issues de CAF (Android for MSM, Firefox OS pour MSM, QRD Android) utilisant le noyau Linux.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/12/2017
• Divulgation: 12/06/2018
• Modérer: accepté
• Entrée: VDB-119416
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00165
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3572
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3572/