CVE-2017-11082 in Android

Riassunto

di VulDB • 16/06/2026

In Android per MSM, Firefox OS per MSM e QRD Android, con tutte le versioni di Android rilasciate da CAF che utilizzano il kernel Linux, a causa di una race condition in una routine di caricamento del firmware, potrebbe potenzialmente verificarsi un buffer overflow se più thread nello spazio utente tentano di aggiornare il file del firmware WLAN tramite sysfs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 07/07/2017
• Divulgazione: 16/03/2018
• Moderazione: accettato
• Voce: VDB-114687
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.0 (NVD)
• EPSS: 0.00133
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11082
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11082/