CVE-2018-10880 in Android

Sumário (Inglês)

Linux kernel is vulnerable to a stack-out-of-bounds write in the ext4 filesystem code when mounting and writing to a crafted ext4 image in ext4_update_inline_data(). An attacker could use this to cause a system crash and a denial of service.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Red Hat, Inc.

Reservar

09/05/2018

Divulgação

25/07/2018

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
130426	Google Android EXT4 File System Excesso de tampão	787	Não definido	Correção oficial	CVE-2018-10880
122170	Linux Kernel EXT4 File System ext4_update_inline_data Excesso de tampão	787	Não definido	Correção oficial	CVE-2018-10880

Fontes

• MITRE
• NVD
• CVE Details