CVE-2018-5820 in Android
Riassunto
di VulDB • 25/06/2026
In Qualcomm Android per MSM, Firefox OS per MSM e QRD Android con tutte le versioni di Android rilasciate da CAF che utilizzano il kernel Linux precedente alla patch di sicurezza del livello 2018-04-05, nella funzione wma_tbttoffset_update_event_handler(), un parametro ricevuto dal firmware viene utilizzato per allocare memoria per un buffer locale e non è convalidato correttamente. Ciò può potenzialmente comportare un integer overflow che porta successivamente a una sovrascrittura dell'heap (heap overwrite).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.