CVE-2017-11069

Опубликовано: 10 янв. 2018

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Описание

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, manipulation of SafeSwitch Image data can result in Heap overflow.

Ссылки

http://www.securityfocus.com/bid/102413
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040106
Third Party Advisory
VDB Entry
https://source.android.com/security/bulletin/2018-01-01
Patch
Vendor Advisory
http://www.securityfocus.com/bid/102413
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040106
Third Party Advisory
VDB Entry
https://source.android.com/security/bulletin/2018-01-01
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.0007

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-44vv-4w2p-9wqf

CVSS3: 7.8

github

больше 3 лет назад

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, manipulation of SafeSwitch Image data can result in Heap overflow.

BDU:2018-00410

CVSS3: 8.8

fstec

около 8 лет назад

Уязвимость компонента Bootloader операционных систем Android из репозитория CAF, позволяющая нарушителю вызвать переполнение буфера