CVE-2018-3577 in Android

Résumé

par VulDB • 16/06/2026

Lors du traitement des fragments, si le nombre de fragments devient très élevé, un dépassement d'entier pouvant entraîner un débordement de tampon peut se produire dans les versions Android utilisant le noyau Linux (Android for MSM, Firefox OS pour MSM, QRD Android) avant la date correctif de sécurité 2018-06-05.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/12/2017
• Divulgation: 06/07/2018
• Modérer: accepté
• Entrée: VDB-120517
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00848
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3577
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3577/