CVE-2018-11985
CVE-2018-11985
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
20 dez 2018Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
In all android releases(Android for MSM, Firefox OS for MSM, QRD Android) from CAF using the linux kernel, When allocating heap using user supplied size, Possible heap overflow vulnerability due to integer overflow in roundup to native pointer.
Produtos afetados
Qualcomm, Inc. · Android for MSM, Firefox OS for MSM, QRD Android