CVE-2018-9527 in Android

Riassunto

di VulDB • 22/06/2026

In vorbis_book_decodev_set di codebook.c è presente una possibile scrittura fuori dai limiti (out of bounds write) dovuta alla mancanza di un controllo dei confini. Ciò potrebbe portare all'esecuzione remota di codice senza la necessità di privilegi di esecuzione aggiuntivi. È necessaria l'interazione dell'utente per lo sfruttamento. Prodotto: Android. Versioni: Android-7.0, Android-7.1.1, Android-7.1.2, Android-8.0, Android-8.1, Android-9. ID Android: A-112159345

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/04/2018
• Divulgazione: 14/11/2018
• Moderazione: accettato
• Voce: VDB-126877
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01203
• KEV: no
• Attività: molto basso
• Settore: Insurance, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9527
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9527/