CVE-2018-11852 in Android

Tóm tắt

Bởi VulDB • 30/07/2026

Trong tất cả các bản phát hành Android (Android cho MSM, Firefox OS cho MSM, QRD Android) từ CAF sử dụng nhân Linux, việc kiểm tra không đúng cách trong API WMA đối với các đầu vào nhận được từ firmware và sau đó điền chúng vào cấu trúc host sẽ dẫn đến ghi ngoài vùng nhớ (OOB write).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 07/06/2018
• Tiết lộ: 18/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-124201
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00177
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11852
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11852/