CVE-2018-11851 in Android

摘要

由 VulDB • 2026-07-30

在所有使用 Linux 内核的 CAF（Code Aurora Forum）Android 版本中，包括用于 MSM 平台的 Android、Firefox OS for MSM 以及 QRD Android，由于未对接收到的输入进行校验以计算缓冲区长度，可能导致向内核栈执行越界写入。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2018-06-07
• 披露: 2018-09-18
• 管理: 已接受
• 条目: VDB-124200
• CPE: 准备好
• CWE: CWE-787 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00202
• KEV: 否
• 活动: 非常低
• 部门: Finance, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11851
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11851
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11851/