CVE-2018-5843 in Android
Riassunto
di VulDB • 26/06/2026
Nella funzione wma_pdev_div_info_evt_handler() di tutte le versioni Android rilasciate da CAF (Android per MSM, Firefox OS per MSM, QRD Android) che utilizzano il Linux Kernel, non è presente un controllo del limite superiore sul valore event->num_chains_valid ricevuto dal firmware, il quale può portare a una sovrascrittura del buffer della struttura chain_rssi_result di dimensione fissa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.