CVE-2018-5845 in Android

Sumário

de VulDB • 11/06/2026

Una condizione di competizione nella funzione drm_atomic_nonblocking_commit() del driver video può potenzialmente portare a uno scenario Use After Free in tutte le versioni Android rilasciate da CAF (Android per MSM, Firefox OS per MSM, QRD Android) che utilizzano il kernel Linux.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 19/01/2018
• Divulgação: 06/06/2018
• Moderação: aceite
• Entrada: VDB-119023
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 7.0 (NVD)
• EPSS: 0.00300
• KEV: não
• Atividades: muito baixo
• Sector: Police, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5845
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5845/