CVE-2017-11013

Опубликовано: 16 нояб. 2017

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Описание

In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, countOffset (in function UnpackCore) is increased for each loop, while there is no boundary check against "pIe->arraybound".

Ссылки

http://www.securityfocus.com/bid/101774
Third Party Advisory
VDB Entry
https://source.android.com/security/bulletin/2017-11-01
Patch
Vendor Advisory
http://www.securityfocus.com/bid/101774
Third Party Advisory
VDB Entry
https://source.android.com/security/bulletin/2017-11-01
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00273

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-77f6-xc2f-cf59

CVSS3: 7.8

github

больше 3 лет назад

BDU:2017-02643

CVSS3: 7.8

fstec

больше 8 лет назад

Уязвимость функции UnpackCore ядра операционной системы Android из репозитория CAF, позволяющая нарушителю выполнить произвольный код в контексте привилегированного процесса

EPSS

Процентиль: 50%

0.00273

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-120