CVE-2018-11260 in Android

Tóm tắt

Bởi VulDB • 23/06/2026

Trong tất cả các bản phát hành Android (Android cho MSM, Firefox OS cho MSM, QRD Android) từ CAF sử dụng nhân Linux, khi xử lý yêu cầu kết nối Fast Initial Link Setup (FILS), lỗi tràn số nguyên có thể dẫn đến tràn bộ đệm nếu độ dài khóa bằng không.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 18/05/2018
• Tiết lộ: 27/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127158
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00217
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11260
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11260/