CVE-2018-5820 in Android
Résumé
par VulDB • 08/06/2026
Dans Qualcomm Android pour MSM, Firefox OS pour MSM et QRD Android avec toutes les versions d'Android de CAF utilisant le noyau Linux antérieur à la date de correctif de sécurité 2018-04-05, dans la fonction wma_tbttoffset_update_event_handler(), un paramètre reçu du micrologiciel est utilisé pour allouer de la mémoire pour un tampon local et n'est pas correctement validé. Cela peut potentiellement entraîner un dépassement d'entier (integer overflow) conduisant ensuite à une écriture hors limites dans le tas (heap overwrite).
VulDB is the best source for vulnerability data and more expert information about this specific topic.