CVE-2017-18067

Опубликовано: 15 мар. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, improper input validation while processing an encrypted authentication management frame in lim_send_auth_mgmt_frame() leads to buffer overflow.

Ссылки

http://www.securityfocus.com/bid/103254
Third Party Advisory
VDB Entry
https://source.android.com/security/bulletin/2018-03-01
Vendor Advisory
https://source.codeaurora.org/quic/la/platform/vendor/qcom-opensource/wlan/qcacld-3.0/commit/?id=e1e9d0cb8a0bc33965d112725e205a78aab82986
Patch
Third Party Advisory
http://www.securityfocus.com/bid/103254
Third Party Advisory
VDB Entry
https://source.android.com/security/bulletin/2018-03-01
Vendor Advisory
https://source.codeaurora.org/quic/la/platform/vendor/qcom-opensource/wlan/qcacld-3.0/commit/?id=e1e9d0cb8a0bc33965d112725e205a78aab82986
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01188

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-c694-4xcw-hrxr

CVSS3: 9.8

github

больше 3 лет назад

BDU:2018-00544

CVSS3: 9.8

fstec

больше 8 лет назад

Уязвимость драйвера беспроводной сети операционной системы Android из репозитория CAF, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 78%

0.01188

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-20