جزئیات آسیب‌پذیری
CVE-2018-9470
Google Android
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
In bff_Scanner_addOutPos of Scanner.c, there is a possible out-of-bounds write due to an incorrect bounds check. This could lead to remote escalation of privilege in an unprivileged app with no additional execution privileges needed. User interaction is needed for exploitation.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Android | 7 | CVEProject cvelistV5 (CNA) | |
| Android | 7.0 | CISA ADP / Vulnrichment | |
| Android | 8 | CVEProject cvelistV5 (CNA) | |
| Android | 8.0 | CISA ADP / Vulnrichment | |
| Android | 8.1 | CVEProject cvelistV5 (CNA) | |
| Android | 8.1 | CISA ADP / Vulnrichment | |
| Android | 9 | CVEProject cvelistV5 (CNA) | |
| Android | 9.0 | CISA ADP / Vulnrichment | |
| Android | nyc-mr1-dev | CVEProject cvelistV5 (CNA) | |
| Android | nyc-mr2-dev | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۸/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۸/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- google_android
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-787Out-of-bounds Write