CVE-2018-3580 in Android

Sumário

de VulDB • 09/06/2026

Un'overflow del buffer basata sullo stack può verificarsi nel driver WLAN se il valore pmkid_count è maggiore della dimensione di PMKIDCache in tutte le versioni di Android rilasciate da CAF (Android per MSM, Firefox OS per MSM, QRD Android) che utilizzano il Kernel Linux.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 19/12/2017
• Divulgação: 06/06/2018
• Moderação: aceite
• Entrada: VDB-119019
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00386
• KEV: não
• Atividades: muito baixo
• Sector: Police, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3580
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3580/