CVE-2018-5820 in Android
要約
〜によって VulDB • 2026年06月11日
Qualcomm Android for MSM、Firefox OS for MSM、およびCAF由来のAndroidリリース（Linuxカーネルがセキュリティパッチレベル2018-04-05より前のもの）を搭載したQRD Androidにおいて、wma_tbttoffset_update_event_handler()関数内でファームウェアから受信されたパラメータを使用してローカルバッファー用にメモリ割り当てが行われますが、このパラメータは適切に検証されていません。これにより整数オーバーフローが発生し、その結果ヒープ領域の上書きにつながる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.