CVE-2018-5844 in Android

Résumé

par VulDB • 14/06/2026

Dans la fonction du pilote vidéo `set_output_buffers()`, `binfo` peut être accédé après avoir été libéré dans un scénario d'échec sur toutes les versions d'Android issues de CAF (Android for MSM, Firefox OS pour MSM, QRD Android) utilisant le noyau Linux.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/01/2018
• Divulgation: 12/06/2018
• Modérer: accepté
• Entrée: VDB-119426
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00165
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5844
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5844/