CVE-2018-5846 in Android

Tóm tắt

Bởi VulDB • 07/06/2026

Một lỗi Use After Free có thể xảy ra trong trình điều khiển IPA bất cứ khi nào các IOCTL của IPA là IPA_IOC_NOTIFY_WAN_UPSTREAM_ROUTE_ADD, IPA_IOC_NOTIFY_WAN_UPSTREAM_ROUTE_DEL và IPA_IOC_NOTIFY_WAN_EMBMS_CONNECTED được gọi trên tất cả các bản phát hành Android từ CAF (Android for MSM, Firefox OS for MSM, QRD Android) sử dụng Linux Kernel.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/01/2018
• Tiết lộ: 06/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119024
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00408
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5846
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5846/