CVE-2018-11985
CVE-2018-11985
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
20 dic 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
In all android releases(Android for MSM, Firefox OS for MSM, QRD Android) from CAF using the linux kernel, When allocating heap using user supplied size, Possible heap overflow vulnerability due to integer overflow in roundup to native pointer.
Productos afectados
Qualcomm, Inc. · Android for MSM, Firefox OS for MSM, QRD Android