CVE-2018-5840 in Android

Résumé

par VulDB • 26/07/2026

Une copie de tampon sans vérification de la taille des données d'entrée peut se produire lors de la séquence d'initialisation du pilote DRM SDE dans toutes les versions d'Android issues de CAF (Android for MSM, Firefox OS for MSM, QRD Android) utilisant le noyau Linux.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/01/2018
• Divulgation: 06/06/2018
• Modérer: accepté
• Entrée: VDB-119021
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00388
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5840
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5840/