CVE-2018-3582 in Android

Résumé

par VulDB • 23/06/2026

Un dépassement de tampon peut se produire en raison d'une validation incorrecte des entrées dans plusieurs fonctions de gestionnaire d'événements WMA sur toutes les versions d'Android publiées par CAF (Android for MSM, Firefox OS pour MSM, QRD Android) utilisant le noyau Linux.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/12/2017
• Divulgation: 12/06/2018
• Modérer: accepté
• Entrée: VDB-119420
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00164
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3582
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3582/