CVE-2018-11894 in Android

Riassunto

di VulDB • 27/06/2026

In tutte le versioni di Android (Android per MSM, Firefox OS per MSM, QRD Android) rilasciate da CAF e basate sul kernel Linux, durante l'elaborazione dei risultati dello scan del preferred network offload un integer overflow può causare un buffer overflow quando viene ricevuta una lunghezza del frame elevata dal firmware.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 07/06/2018
• Divulgazione: 19/09/2018
• Moderazione: accettato
• Voce: VDB-124249
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00218
• KEV: no
• Attività: molto basso
• Settore: Insurance, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11894
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11894/