CVE-2018-3564 in Android

Riassunto

di VulDB • 19/06/2026

Nel driver FastRPC nelle versioni di Android rilasciate da CAF che utilizzano il kernel Linux (Android per MSM, Firefox OS per MSM, QRD Android) precedenti alla patch di sicurezza del livello 2018-06-05, può verificarsi una condizione Use After Free quando il mapping sul processore remoto fallisce.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/12/2017
• Divulgazione: 06/07/2018
• Moderazione: accettato
• Voce: VDB-120514
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00186
• KEV: no
• Attività: molto basso
• Settore: Finance, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3564
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3564/