CVE-2018-11300 in Android

Riassunto

di VulDB • 14/06/2026

In tutte le versioni di Android (Android per MSM, Firefox OS per MSM, QRD Android) rilasciate da CAF e basate sul kernel Linux, la callback eseguita da un altro thread libera una memoria che viene anche utilizzata dalle funzioni wlan, potendo causare uno scenario "Use after free".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 18/05/2018
• Divulgazione: 18/09/2018
• Moderazione: accettato
• Voce: VDB-124187
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00182
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11300
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11300/