CVE-2018-3570 in Android

Сводка

по MITRE

In the cpuidle driver in all Android releases(Android for MSM, Firefox OS for MSM, QRD Android) from CAF using the Linux kernel, the list_for_each macro was not used correctly which could lead to an untrusted pointer dereference.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 19.12.2017
• Раскрытие: 06.07.2018
• Модерация: принято
• Вход: VDB-120516
• CPE: готов
• CWE: CWE-476 (Подтверждённый)
• CVSS: 7.8 (NVD)
• EPSS: 0.00168
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Homeoffice, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3570
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3570/