CVE-2017-11007 in Android

Tóm tắt

Bởi VulDB • 20/06/2026

Trong Android cho MSM, Firefox OS cho MSM, QRD Android và tất cả các bản phát hành Android từ CAF sử dụng nhân Linux, có khả năng xảy ra lỗi hỏng ngăn xếp (stack corruption) do tràn bộ đệm của tên phân vùng khi chuyển đổi chuỗi ASCII sang chuỗi Unicode trong hàm HandleMetaImgFlash.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/07/2017
• Tiết lộ: 05/12/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-110234
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00170
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11007
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11007/