CVE-2018-14982

Опубликовано: 17 авг. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Certain LG devices based on Android 6.0 through 8.1 have incorrect access control in the GNSS application. The LG ID is LVE-SMP-180004.

Ссылки

https://lgsecurity.lge.com/security_updates.html
Third Party Advisory
https://lgsecurity.lge.com/security_updates.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:google:android:6.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:6.0.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.2:*:*:*:*:*:*:*

cpe:2.3:o:google:android:8.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:8.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:lg:g5:-:*:*:*:*:*:*:*

cpe:2.3:h:lg:g6:-:*:*:*:*:*:*:*

cpe:2.3:h:lg:g6\+:-:*:*:*:*:*:*:*

cpe:2.3:h:lg:q6:-:*:*:*:*:*:*:*

cpe:2.3:h:lg:q8:-:*:*:*:*:*:*:*

cpe:2.3:h:lg:v10:-:*:*:*:*:*:*:*

cpe:2.3:h:lg:v20:-:*:*:*:*:*:*:*

cpe:2.3:h:lg:v30:-:*:*:*:*:*:*:*

cpe:2.3:h:lg:v30\+:-:*:*:*:*:*:*:*

cpe:2.3:h:lg:v30s_thinq:-:*:*:*:*:*:*:*

cpe:2.3:h:lg:x_cam:-:*:*:*:*:*:*:*

cpe:2.3:h:lg:x300:-:*:*:*:*:*:*:*

cpe:2.3:h:lg:x400:-:*:*:*:*:*:*:*

cpe:2.3:h:lg:x500:-:*:*:*:*:*:*:*

EPSS

Процентиль: 26%

0.00093

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-732

Связанные уязвимости

GHSA-2ffm-5c38-5jj6