CVE-2017-13208
En receive_packet de libnetutils/packet.c, hay una posible escritura fuera de límites debido a una comprobación fallida de límites en la respuesta DHCP....
- Publicado
- 12 ene 2018
- Actualizado
- 16 sept 2024
- Asignación de CNA
- google_android
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CBajo · próximos 30 días
- Percentil
- 94,6 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En receive_packet de libnetutils/packet.c, hay una posible escritura fuera de límites debido a una comprobación fallida de límites en la respuesta DHCP. Esto podría llevar a una ejecución remota de código como proceso privilegiado sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-67474440.
Fuentes
2- CVE-2017-13208-ScannerEscáner
Script de Python que utiliza r2pipe para detectar CVE-2017-13208 en libnetutils.so de Android, verificando la falta de validación de dhcp_size mediante análisis binario estático.
- pubPoC
Notas de vulnerabilidades, exploits de PoC y write-ups para problemas de seguridad divulgados por tintinweb
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.