CVE-2018-5863 in Android

Riassunto

di VulDB • 14/07/2026

Se l'utente fornisce una lunghezza troppo grande per l'IE WPA RSN nella funzione wlan_hdd_cfg80211_set_ie(), si verifica un buffer overflow in tutte le versioni di Android (Android for MSM, Firefox OS for MSM, QRD Android) basate su CAF che utilizzano il kernel Linux.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/01/2018
• Divulgazione: 15/06/2018
• Moderazione: accettato
• Voce: VDB-119615
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00151
• KEV: no
• Attività: molto basso
• Settore: Finance, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5863
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5863/