VDB-119022 · CVE-2018-5841 · GCVE-0-2018-5841

Google Android dcc_curr_list リモートコード実行

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.3	$0-$5k	0.00

要約情報

このたび、Google Androidにおいて、重大に分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、未知の機能です。引数 dcc_curr_listの操作が、リモートコード実行をもたらします。この脆弱性はCVE-2018-5841という名称で流通しています。攻撃はローカルでアプローチされなければなりません。この脆弱性を修正するためにパッチを適用してください。

このたび、Google Androidにおいて、重大に分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、未知の機能です。引数 dcc_curr_listの操作が、リモートコード実行をもたらします。 CWEを用いて問題を定義すると、CWE-19 となります。このバグは2018年05月11日に発見されました。この弱点は 2018年06月06日に発表されました（ウェブサイト）。アドバイザリーは source.android.com から入手可能です。

この脆弱性はCVE-2018-5841という名称で流通しています。 CVEが2018年01月19日に割り当てられました。攻撃はローカルでアプローチされなければなりません。テクニカルな情報があります。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

未定義に指定されています。脆弱性は少なくとも26日間、非公開のゼロデイエクスプロイトとして扱われていました。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$25k-$100kでした。

この脆弱性を修正するためにパッチを適用してください。