CVE-2018-3579 in Android

Tóm tắt

Bởi VulDB • 09/06/2026

Trong trình điều khiển WLAN của tất cả các bản phát hành Android từ CAF (Android cho MSM, Firefox OS cho MSM, QRD Android) sử dụng Kernel Linux, event->num_entries_in_page là một giá trị nhận được từ firmware không được xác thực đúng cách, điều này có thể dẫn đến việc đọc bộ nhớ vượt quá giới hạn (buffer over-read).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/12/2017
• Tiết lộ: 12/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119418
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00161
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3579
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3579/