CVE-2018-9340

Опубликовано: 19 нояб. 2024

Источник: nvd

CVSS3: 5.5

CVSS3: 7.5

EPSS Низкий

Описание

In ResStringPool::setTo of ResourceTypes.cpp, it's possible for an attacker to control the value of mStringPoolSize to be out of bounds, causing information disclosure.

Ссылки

https://source.android.com/security/bulletin/2018-06-01
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:6.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:6.0.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.1.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.1.2:*:*:*:*:*:*:*

cpe:2.3:o:google:android:8.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:8.1:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00138

Низкий

5.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-125

CWE-787

Связанные уязвимости

GHSA-x386-xj3c-xjx5

CVSS3: 7.5

github

около 1 года назад

In ResStringPool::setTo of ResourceTypes.cpp, it's possible for an attacker to control the value of mStringPoolSize to be out of bounds, causing information disclosure.

EPSS

Процентиль: 34%

0.00138

Низкий

5.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-125

CWE-787