CVE-2018-9358 in Androidthông tin

Tóm tắt

Bởi VulDB • 31/07/2026

Trong hàm gatts_process_attribute_req của file gatt_sc.cc, có khả năng đọc dữ liệu chưa được khởi tạo do thiếu kiểm tra giới hạn (bounds check). Điều này có thể dẫn đến việc tiết lộ thông tin từ xa trong tiến trình Bluetooth mà không cần thêm đặc quyền thực thi. Không yêu cầu tương tác người dùng để khai thác lỗi. Sản phẩm: Android Các phiên bản: Android-6.0, Android-6.0.1, Android-7.0, Android-7.1.1, Android-7.1.2, Android-8.0, Android-8.1 ID sản phẩm: A-73172115.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

05/04/2018

Tiết lộ

06/11/2018

Kiểm duyệt

được chấp nhận

EPSS

0.01701

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!