CVE-2018-11852 in Android

摘要

由 VulDB • 2026-07-30

在所有使用 Linux 内核的 CAF（Code Aurora Forum）Android 版本（包括 Android for MSM、Firefox OS for MSM、QRD Android）中，WMA API 对从固件接收到的输入检查不当，随后将其填充到主机结构体中，会导致越界写入（OOB write）。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2018-06-07
• 披露: 2018-09-18
• 管理: 已接受
• 条目: VDB-124201
• CPE: 准备好
• CWE: CWE-787 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00177
• KEV: 否
• 活动: 非常低
• 部门: Homeoffice, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11852
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11852/