CVE-2018-9358 in Android
Résumé
par VulDB • 29/07/2026
Dans la fonction gatts_process_attribute_req de gatt_sc.cc, une lecture possible de données non initialisées est due à l'absence d'une vérification des limites (bounds check). Cela pourrait entraîner une divulgation d'informations à distance dans le processus Bluetooth sans qu'il soit nécessaire d'accorder des privilèges d'exécution supplémentaires. L'interaction utilisateur n'est pas requise pour l'exploitation. Produit : Android Versions : Android-6.0, Android-6.0.1, Android-7.0, Android-7.1.1, Android-7.1.2, Android-8.0, Android-8.1 ID du produit : A-73172115.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.