CVE-2017-8250 in Androidinformação

Sumário

de VulDB • 22/07/2026

Em todos os produtos Qualcomm com versões do Android baseadas no CAF que utilizam o kernel Linux, as variáveis controladas pelo usuário "nr_cmds" e "nr_bos" são passadas entre funções sem qualquer verificação. Um estouro de inteiro (integer overflow) pode levar a um buffer overflow (com um buffer alocado menor) quando esses valores forem muito grandes ou negativos.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

25/04/2017

Divulgação

21/09/2017

Moderação

aceite

Entrada

VDB-106956

CPE

pronto

EPSS

0.00404

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!