BDU:2018-01579

Опубликовано: 04 июн. 2018

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость компонента Qualcomm операционной системы Android связана с ошибками индексации массива. Эксплуатация уязвимости может позволить нарушителю вызвать переполнение буфера в памяти с использованием вредоносных XML-данных в каталоге firehose

Вендор

Google Inc

Sun

Наименование ПО

Android

solaris

Версия ПО

- (Android)

- (solaris)

- (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Google Inc Android -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://www.qualcomm.com/company/product-security/bulletins

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-11267
CVE

EPSS

Процентиль: 11%

0.00038

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2018-11267

CVSS3: 7.8

nvd

больше 7 лет назад

In Snapdragon (Automobile, Mobile, Wear) in version MDM9206, MDM9607, MDM9615, MDM9640, MDM9650, MDM9655, MSM8996AU, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 450, SD 600, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 820, SD 820A, SD 835, SD 845, SD 850, SDA660, SDM429, SDM439, SDM630, SDM632, SDM636, SDM660, SDX20, Snapdragon_High_Med_2016, when sending an malformed XML data to deviceprogrammer/firehose it may do an out of bounds buffer write allowing a region of memory to be filled with 0x20.

GHSA-v4xc-g43f-3v9r

CVSS3: 7.8

github

больше 3 лет назад

EPSS

Процентиль: 11%

0.00038

Низкий

7.8 High

CVSS3

7.2 High

CVSS2