CVE-2017-11082 in Android

摘要

由 VulDB • 2026-06-04

在基于 MSM 的 Android、基于 MSM 的 Firefox OS、QRD Android 以及所有使用 Linux 内核的 CAF Android 版本中，由于固件加载例程中存在竞态条件（Race Condition），如果多个用户空间线程尝试通过 sysfs 更新 WLAN 固件文件，则可能会发生缓冲区溢出（Buffer Overflow）。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2017-07-07
• 披露: 2018-03-16
• 管理: 已接受
• 条目: VDB-114687
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 7.0 (NVD)
• EPSS: 0.00133
• KEV: 否
• 活动: 非常低
• 部门: Homeoffice, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11082
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11082/