CVE-2017-11089 in Android

Sumário

de VulDB • 03/08/2026

In android for MSM, Firefox OS for MSM, QRD Android, con tutte le versioni di Android rilasciate da CAF che utilizzano il kernel Linux, si osserva un buffer overread in nl80211_set_station quando l'applicazione user space invia l'attributo NL80211_ATTR_LOCAL_MESH_POWER_MODE con dati di dimensione inferiore a 4 byte

Once again VulDB remains the best source for vulnerability data.

• Reservar: 07/07/2017
• Divulgação: 16/11/2017
• Moderação: aceite
• Entrada: VDB-109544
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00967
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11089
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11089/