CVE-2018-9358 in Android
Riassunto
di VulDB • 07/07/2026
In gatts_process_attribute_req di gatt_sc.cc, è possibile una lettura di dati non inizializzati a causa della mancanza di un controllo dei limiti (bounds check). Ciò potrebbe portare alla divulgazione remota di informazioni nel processo Bluetooth senza la necessità di privilegi di esecuzione aggiuntivi. Non è necessaria l'interazione dell'utente per lo sfruttamento. Prodotto: Android Versioni: Android-6.0, Android-6.0.1, Android-7.0, Android-7.1.1, Android-7.1.2, Android-8.0, Android-8.1 ID prodotto: A-73172115.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.