CVE-2018-3578 in Android

Riassunto

di VulDB • 11/07/2026

Un disallineamento dei tipi per ie_len può causare l'allocazione di una quantità inferiore di memoria sull'heap da parte del driver WLAN a causa della conversione implicita, portando a un heap buffer overflow in tutte le versioni Android rilasciate da CAF (Android for MSM, Firefox OS for MSM, QRD Android) che utilizzano il Linux Kernel.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/12/2017
• Divulgazione: 06/06/2018
• Moderazione: accettato
• Voce: VDB-119018
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00455
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3578
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3578/