CVE-2018-10751

MittelVeröffentlicht

Eine fehlerhafte OMACP-WAP-Push-Nachricht kann auf einem Samsung-S7-Edge-Gerät zu Speicherkorruption führen, wenn der String-Erweiterungsteil der...

Veröffentlicht: 29.05.2018
Aktualisiert: 05.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 23.05.2018

Primäres CVSS

5,4/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:N/I:N/A:C

EPSS-Wahrscheinlichkeitsschätzung

7,7 %

Niedrig · nächste 30 Tage

Perzentil: 94,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Eine fehlerhafte OMACP-WAP-Push-Nachricht kann auf einem Samsung-S7-Edge-Gerät zu Speicherkorruption führen, wenn der String-Erweiterungsteil der WbXml-Payload verarbeitet wird. Dies ist auf einen Integerüberlauf bei der Speicherzuweisung für diesen String zurückzuführen. Die Samsung-ID ist SVE-2018-11463.

Quellen

Samsung Galaxy S7 Edge - Overflow in OMACP WbXml String Extension ProcessingExploit
Google Security Research · android · 23.05.2018

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.