CVE-2018-5843 in Androidinformation

Résumé

par VulDB • 26/06/2026

Dans la fonction wma_pdev_div_info_evt_handler() de toutes les versions d'Android issues du projet CAF (Android for MSM, Firefox OS for MSM, QRD Android) utilisant le noyau Linux, il n'y a pas de vérification de borne supérieure sur la valeur event->num_chains_valid reçue depuis le firmware, ce qui peut entraîner un dépassement de tampon (buffer overwrite) de la structure chain_rssi_result à taille fixe.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

19/01/2018

Divulgation

12/06/2018

Modérer

accepté

Entrée

VDB-119425

CPE

prêt

EPSS

0.00168

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!