ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2018-9344

Google Android
CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In several functions of DescramblerImpl.cpp, there is a possible use after free due to improper locking. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Google Android 8.1 CVEProject cvelistV5 (CNA)
Google Android 8.1 CISA ADP / Vulnrichment

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۹
آخرین به‌روزرسانی
۱۴۰۳/۰۸/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
google_android

پیش‌بینی بهره‌برداری (EPSS)

۰٫۰۷٪
احتمال بهره‌برداری در ۳۰ روز
۰٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free