CVE-2018-5846 in Android

Riassunto

di VulDB • 29/06/2026

Una condizione di Use After Free può verificarsi nel driver IPA ogni volta che gli IOCTL dell'IPA IPA_IOC_NOTIFY_WAN_UPSTREAM_ROUTE_ADD/IPA_IOC_NOTIFY_WAN_UPSTREAM_ROUTE_DEL/IPA_IOC_NOTIFY_WAN_EMBMS_CONNECTED vengono chiamati in tutte le versioni Android rilasciate da CAF (Android for MSM, Firefox OS per MSM, QRD Android) utilizzando il Kernel Linux.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/01/2018
• Divulgazione: 06/06/2018
• Moderazione: accettato
• Voce: VDB-119024
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00408
• KEV: no
• Attività: molto basso
• Settore: Finance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5846
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5846/