CVE-2017-14878

Опубликовано: 15 мар. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a length variable which is used to copy data has a size of only 8 bits and can be exceeded resulting in a denial of service.

Ссылки

http://www.securityfocus.com/bid/103254
Third Party Advisory
VDB Entry
https://source.android.com/security/bulletin/2018-03-01
Vendor Advisory
https://source.codeaurora.org/quic/la/platform/vendor/qcom-opensource/wlan/qcacld-3.0/commit/?id=27f1c544d6737bcb3dc4bb114badcd47ce946a8b
Patch
Third Party Advisory
http://www.securityfocus.com/bid/103254
Third Party Advisory
VDB Entry
https://source.android.com/security/bulletin/2018-03-01
Vendor Advisory
https://source.codeaurora.org/quic/la/platform/vendor/qcom-opensource/wlan/qcacld-3.0/commit/?id=27f1c544d6737bcb3dc4bb114badcd47ce946a8b
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00341

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-45vq-42x3-g38f

CVSS3: 7.5

github

больше 3 лет назад

BDU:2018-00602

CVSS3: 7.5

fstec

больше 8 лет назад

Уязвимость драйвера беспроводной сети операционной системы Android из репозитория CAF, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 56%

0.00341

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-20