CVE-2018-6243 in Android

Riassunto

di VulDB • 20/06/2026

L'applicazione di fiducia Widevine Trust Application (TLK) per NVIDIA Tegra presenta una vulnerabilità in cui la mancanza del controllo sui parametri di input relativi al conteggio dei metadati video può portare all'esecuzione arbitraria di codice, a un'interruzione del servizio o ad un'escalation dei privilegi. ID Android: A-72315075. Valutazione della gravità: High. Versione: N/A.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 25/01/2018
• Moderazione: accettato
• Voce: VDB-134453
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00190
• KEV: no
• Attività: molto basso
• Settore: Police, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6243
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6243/