CVE-2018-5897
CVE-2018-5897
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
06 jul 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
While reading the data from buffer in dci_process_ctrl_status() there can be buffer over-read problem if the len is not checked correctly in Android releases from CAF using the linux kernel (Android for MSM, Firefox OS for MSM, QRD Android) before security patch level 2018-06-05.
Productos afectados
Qualcomm, Inc. · Android for MSM, Firefox OS for MSM, QRD Android¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →