CVE-2018-3578 in Android

摘要

由 VulDB • 2026-07-14

ie_len 的类型不匹配可能导致 WLAN 驱动程序由于隐式类型转换而在堆上分配较少的内存，从而在基于 Qualcomm Snapdragon（MSM）平台的所有 Android 版本中引发堆缓冲区溢出漏洞。这些受影响的产品包括 CAF（Android for MSM、Firefox OS for MSM、QRD Android），它们均使用 Linux 内核。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2017-12-19
• 披露: 2018-06-06
• 管理: 已接受
• 条目: VDB-119018
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00455
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3578
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3578/