CVE-2017-18278

highPriorität · verfolgen · 31EPSS 0.002 · 15. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.24% (15th) EPSS

CVSS 7.2 · high

Is it mine?

39 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · cert_bund

EPSS · bewertet 2026-10-27

An integer underflow may occur due to lack of check when received data length from font_mgr_qsee_request_service is bigger than the minimal value of the segment header, which may result in a buffer overflow, in Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear in MDM9206, MDM9607, MDM9650, SD 210/SD 212/SD 205, SD 425, SD 430, SD 450, SD 625, SD 650/52, SD 820, SD 820A, SD 835, SD 845, SD 850.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.07.2highAV:L/AC:L/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 10

v3.07.8highCVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.07.1highCVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-191USprimär

betroffene Produkte (39)

Betroffene Produkte und Versionsbereiche.

Google Android 6.0alle Versionencert_bundDEcpe:/o:google:android:6.0
Google Android 6.0.1alle Versionencert_bundDEcpe:/o:google:android:6.0.1
Google Android 7.0alle Versionencert_bundDEcpe:/o:google:android:7.0
Google Android 7.1.1alle Versionencert_bundDEcpe:/o:google:android:7.1.1
Google Android 7.1.2alle Versionencert_bundDEcpe:/o:google:android:7.1.2
Google Android 8.0alle Versionencert_bundDEcpe:/o:google:android:8.0
Google Android 8.1alle Versionencert_bundDEcpe:/o:google:android:8.1
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
Qualcomm Technologies, Inc. Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear≤ SD 820Aenisa_euvdEU
Qualcomm Technologies, Inc. Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear≤ SD 850enisa_euvdEU
Qualcomm Technologies, Inc. Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear≤ SD 210/SD 212/SD 205enisa_euvdEU
Qualcomm Technologies, Inc. Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear≤ SD 650/52enisa_euvdEU
Qualcomm Technologies, Inc. Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear≤ SD 835enisa_euvdEU
Qualcomm Technologies, Inc. Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear≤ MDM9206enisa_euvdEU
Qualcomm Technologies, Inc. Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear≤ SD 845enisa_euvdEU
Qualcomm Technologies, Inc. Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear≤ MDM9607enisa_euvdEU
Qualcomm Technologies, Inc. Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear≤ SD 425enisa_euvdEU
Qualcomm Technologies, Inc. Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear≤ SD 820enisa_euvdEU
Qualcomm Technologies, Inc. Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear≤ SD 430enisa_euvdEU
Qualcomm Technologies, Inc. Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear≤ MDM9650enisa_euvdEU

20 von 39 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-4000Google Android: Mehrere SchwachstellenDeutsch2018-07-02csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android und Pixel/Nexus ausnutzen, um beliebigen Programmcode mit erhöhten Rechten auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen oder um einen Denial of Service Zustand herbeizuführen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund NVD CVE.org MITRE

veröffentlicht 2019-05-06geändert 2026-06-17

verwandt (720)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0185US	high8.4OT kritisch	25.2% (98th)	KEV	2022-02-11
A heap-based buffer overflow flaw was found in the way the legacy_parse_param function in the Filesystem Context functionality of the Linux kernel verified the supplied parameters…
CVE-2021-31956US	high9.3OT kritisch	22.3% (98th)	KEV	2021-06-08
Windows NTFS Elevation of Privilege Vulnerability
CVE-2014-0497US	critical9.8OT kritisch	99.9% (100th)	KEV	2014-02-05
Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 11.2.202.336 on Linux, allows remote atta…
CVE-2019-12255US	critical9.8	75.3% (100th)	Exploit	2019-08-09
Wind River VxWorks has a Buffer Overflow in the TCP component (issue 1 of 4). This is a IPNET security vulnerability: TCP Urgent Pointer = 0 that leads to an integer underflow.
CVE-2017-14496US	high7.5	68.4% (99th)	Exploit	2017-10-03
Integer underflow in the add_pseudoheader function in dnsmasq before 2.78 , when the --add-mac, --add-cpe-id or --add-subnet option is specified, allows remote attackers to cause a…

+715 weitere

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan