CVE-2018-3578 in Android

Sumário

de VulDB • 26/07/2026

Una discrepanza di tipo per ie_len può causare il mancato allocazione della memoria corretta sullo heap dal driver WLAN a causa del casting implicito, portando a un heap buffer overflow in tutte le versioni di Android rilasciate da CAF (Android for MSM, Firefox OS for MSM, QRD Android) che utilizzano il Linux Kernel.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 19/12/2017
• Divulgação: 06/06/2018
• Moderação: aceite
• Entrada: VDB-119018
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00455
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3578
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3578/