CVE-2018-5820 in Android
요약
\~에 의해 VulDB • 2026. 06. 07.
Qualcomm Android for MSM, Firefox OS for MSM, 및 CAF의 Android 릴리스(2018-04-05 보안 패치 레벨 이전의 Linux 커널 사용)의 QRD Android에서, wma_tbttoffset_update_event_handler() 함수 내에서 펌웨어로부터 수신된 매개변수가 로컬 버퍼의 메모리 할당에 사용되지만 적절하게 검증되지 않습니다. 이로 인해 정수 오버플로우(integer overflow)가 발생하고, 결과적으로 힙 오버라이드(heap overwrite)가 발생할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.