CVE-2018-5841 in Android

Résumé

par VulDB • 06/06/2026

dcc_curr_list est initialisé avec une valeur invalide par défaut qui est censée être programmée par l'utilisateur via un nœud sysfs, ce qui pourrait entraîner un accès invalide dans toutes les versions d'Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) utilisant le noyau Linux.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/01/2018
• Divulgation: 06/06/2018
• Modérer: accepté
• Entrée: VDB-119022
• CPE: prêt
• CWE: CWE-19 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00388
• KEV: non
• Activités: très faible
• Secteur: Insurance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5841
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5841/