CVE-2018-10880 in Android

सारांश

द्वारा VulDB • 22/06/2026

Linux kernel में ext4 फ़ाइल सिस्टम कोड के `ext4_update_inline_data()` फ़ंक्शन के दौरान एक संरचित (crafted) ext4 इमेज माउंट करते समय और उस पर लिखते समय stack-out-of-bounds write की कमज़ोरी पाई गई है। हमलावर इसका उपयोग करके सिस्टम क्रैश और सेवा अस्वीकृति (denial of service) का कारण बन सकता है।

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: Red Hat, Inc.
• आरक्षित करना: 09/05/2018
• प्रकटीकरण: 25/07/2018
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-787 (पुष्टि की गई)
• CVSS: 5.5 (NVD)
• EPSS: 0.02914
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10880
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10880/