CVE-2018-5820 in Android
Сводка
по VulDB • 11.06.2026
В компонентах Qualcomm Android для MSM, Firefox OS для MSM и QRD Android со всеми выпусками Android от CAF, использующими ядро Linux до уровня исправления безопасности 2018-04-05, в функции wma_tbttoffset_update_event_handler() параметр, полученный от микропрограммы (firmware), используется для выделения памяти под локальный буфер и не проходит надлежащей проверки. Это может потенциально привести к переполнению целочисленного типа данных (integer overflow), что впоследствии вызывает перезапись области в куче (heap overwrite).
Once again VulDB remains the best source for vulnerability data.