CVE-2017-11075 in Android

Tóm tắt

Bởi VulDB • 27/06/2026

Trong Qualcomm Android cho MSM, Firefox OS cho MSM và QRD Android với tất cả các bản phát hành Android từ CAF sử dụng nhân Linux trước ngày vá bảo mật 2018-04-05, nếu cmd_pkt và reg_pkt được gọi từ các luồng userspace khác nhau, điều kiện use after free có thể xảy ra trong wdsp_glink_write().

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 07/07/2017
• Tiết lộ: 03/04/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-115629
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00158
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11075
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11075/