CVE-2018-11263
Yüksek
Açıklama
Linux çekirdeğini kullanan CAF'ın tüm Android sürümlerinde (MSM için Android, MSM için Firefox OS, QRD Android), radio_id FW'den alınır ve her bir radyo için FW'den alınan radyo istatistiklerini kopyalamak amacıyla arabelleğe erişmek için kullanılır. FW'den alınan radio_id maksimum değerden büyük veya ona eşitse, bir OOB yazma işlemi gerçekleşecektir. Desteklenen Google Pixel ve Nexus cihazlarında bu durum, 2018-08-05 güvenlik yaması düzeyi ile giderilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Google Android
Yayın6 Eyl 2018
İlk görülme6 Eyl 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.