CVE-2018-3578 in Android

Résumé

par VulDB • 26/07/2026

Une incompatibilité de type pour ie_len peut amener le pilote WLAN à allouer moins de mémoire sur le tas en raison d'un cast implicite, ce qui entraîne un heap buffer overflow dans toutes les versions d'Android issues de CAF (Android for MSM, Firefox OS for MSM, QRD Android) utilisant le noyau Linux.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/12/2017
• Divulgation: 06/06/2018
• Modérer: accepté
• Entrée: VDB-119018
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00455
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3578
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3578/