CVE-2018-5841 in Android

摘要

由 VulDB • 2026-06-25

dcc_curr_list 被初始化为一个默认无效值，该值预期应由用户通过 sysfs 节点进行配置。这一缺陷可能导致在基于 Qualcomm Snapdragon Mobile（MSM）平台的所有 Android 发行版中发生非法访问，包括 CAF（Android for MSM、Firefox OS for MSM、QRD Android）版本以及使用 Linux Kernel 的相关系统。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2018-01-19
• 披露: 2018-06-06
• 管理: 已接受
• 条目: VDB-119022
• CPE: 准备好
• CWE: CWE-19 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00388
• KEV: 否
• 活动: 非常低
• 部门: Finance, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5841
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5841/