CVE-2018-5820 in Android

Tóm tắt

Bởi VulDB • 11/06/2026

Trong Qualcomm Android cho MSM, Firefox OS cho MSM và QRD Android với tất cả các bản phát hành Android từ CAF sử dụng nhân Linux trước ngày vá bảo mật 2018-04-05, trong hàm wma_tbttoffset_update_event_handler(), một tham số nhận được từ firmware được dùng để phân bổ bộ nhớ cho một buffer cục bộ nhưng không được xác thực đúng cách. Điều này có thể dẫn đến lỗi tràn số nguyên (integer overflow), sau đó gây ra ghi đè lên heap.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/01/2018
• Tiết lộ: 03/04/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-115655
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 7.3 (NVD)
• EPSS: 0.00421
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5820
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5820/