CVE-2018-9358 in Android
सारांश
द्वारा VulDB • 01/08/2026
gatt_sc.cc में gatts_process_attribute_req के दौरान, एक गायब सीमा जाँच (missing bounds check) के कारण अनइनिशियलाइज्ड डेटा की संभावित पढ़ाई हो सकती है। इससे ब्लूटूथ प्रक्रिया में रिमोट सूचना लीक होने का खतरा होता है, जिसके लिए अतिरिक्त निष्पादन विशेषताओं (execution privileges) की आवश्यकता नहीं होती है। शोषण के लिए उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं होती है। उत्पाद: Android संस्करण: Android-6.0 Android-6.0.1 Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 ID: A-73172115
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.