CVE-2018-9481 [中] | Out-of-bounds Read（Android）

In bta_hd_set_report_act of bta_hd_act.cc, there is a possible out-of-bounds read due to an integer overflow. This could lead to remote information disclosure in the Bluetooth service with no additional execution privileges needed. User interaction is not needed for exploitation.

#	日期	舊 EPSS 分數	新 EPSS 分數	變化（新 − 舊）
1	2025-12-29	0.03%	0.11%	+0.08%
2	2025-11-21	0.05%	0.03%	-0.02%
3	2025-11-18	—	0.05%	—

日期

舊 EPSS 分數

新 EPSS 分數

變化（新 − 舊）

2025-12-29

0.03%

0.11%

+0.08%

2025-11-21

0.05%

0.03%

-0.02%

2025-11-18

—

0.05%

—

底座分	版本	嚴重度	向量	可利用性	影響	分數來源
6.5	3.1	MEDIUM	`CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N` 點擊展開攻擊向量 (AV:A) 多指與目標位於同一鄰接網段（如辦公室區網），與「任意公網 IP 直連」不同。攻擊複雜度 (AC:L) 前置條件清楚，成功路徑穩定，不必仰賴罕見競態或極端環境。權限需求 (PR:N) 不必事先登入或提權，匿名工作階段也可能成為跳板。使用者互動 (UI:N) 不必受害者點連結、放行巨集或安裝軟體，攻擊鏈可自動走完。作用域 (S:U) 破壞局限在脆弱元件原本的安全權限與信任域之內。機密性影響 (C:H) 大量讀取、匯出或長期潛伏竊取機敏資料，在實務上成立。完整性影響 (I:N) 對紀錄真實性與不可否認性的破壞可忽略。可用性影響 (A:N) 不至於造成業務意義上的長時間停擺或災難性效能崩塌。	2.8	3.6	[email protected]
6.2	3.1	MEDIUM	`CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N` 點擊展開攻擊向量 (AV:L) 需先取得主機上的執行面，或仰賴其他使用者誤操作／惡意操作才會觸發。攻擊複雜度 (AC:L) 前置條件清楚，成功路徑穩定，不必仰賴罕見競態或極端環境。權限需求 (PR:N) 不必事先登入或提權，匿名工作階段也可能成為跳板。使用者互動 (UI:N) 不必受害者點連結、放行巨集或安裝軟體，攻擊鏈可自動走完。作用域 (S:U) 破壞局限在脆弱元件原本的安全權限與信任域之內。機密性影響 (C:H) 大量讀取、匯出或長期潛伏竊取機敏資料，在實務上成立。完整性影響 (I:N) 對紀錄真實性與不可否認性的破壞可忽略。可用性影響 (A:N) 不至於造成業務意義上的長時間停擺或災難性效能崩塌。	2.5	3.6	134c704f-9b21-4f2e-91b3-4a467353bcc0

底座分

版本

嚴重度

向量

可利用性

影響

分數來源

6.5

3.1

MEDIUM

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 點擊展開

攻擊向量 (AV:A): 多指與目標位於同一鄰接網段（如辦公室區網），與「任意公網 IP 直連」不同。
攻擊複雜度 (AC:L): 前置條件清楚，成功路徑穩定，不必仰賴罕見競態或極端環境。
權限需求 (PR:N): 不必事先登入或提權，匿名工作階段也可能成為跳板。
使用者互動 (UI:N): 不必受害者點連結、放行巨集或安裝軟體，攻擊鏈可自動走完。
作用域 (S:U): 破壞局限在脆弱元件原本的安全權限與信任域之內。
機密性影響 (C:H): 大量讀取、匯出或長期潛伏竊取機敏資料，在實務上成立。
完整性影響 (I:N): 對紀錄真實性與不可否認性的破壞可忽略。
可用性影響 (A:N): 不至於造成業務意義上的長時間停擺或災難性效能崩塌。

2.8

3.6

[email protected]

6.2

3.1

MEDIUM

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 點擊展開

攻擊向量 (AV:L): 需先取得主機上的執行面，或仰賴其他使用者誤操作／惡意操作才會觸發。
攻擊複雜度 (AC:L): 前置條件清楚，成功路徑穩定，不必仰賴罕見競態或極端環境。
權限需求 (PR:N): 不必事先登入或提權，匿名工作階段也可能成為跳板。
使用者互動 (UI:N): 不必受害者點連結、放行巨集或安裝軟體，攻擊鏈可自動走完。
作用域 (S:U): 破壞局限在脆弱元件原本的安全權限與信任域之內。
機密性影響 (C:H): 大量讀取、匯出或長期潛伏竊取機敏資料，在實務上成立。
完整性影響 (I:N): 對紀錄真實性與不可否認性的破壞可忽略。
可用性影響 (A:N): 不至於造成業務意義上的長時間停擺或災難性效能崩塌。

2.5

3.6

134c704f-9b21-4f2e-91b3-4a467353bcc0

CVE-2018-9481 的影響軟體 / 設定

廠商	產品	版本	原始 CPE
google	android	8.0	cpe:2.3:o:google:android:8.0:::::::*
google	android	8.1	cpe:2.3:o:google:android:8.1:::::::*
google	android	9.0	cpe:2.3:o:google:android:9.0:::::::*
apache	traffic_server	>= 6.0.0, <= 6.2.3	cpe:2.3:a:apache:traffic_server::::::::
apache	traffic_server	>= 7.0.0, < 7.1.10	cpe:2.3:a:apache:traffic_server::::::::
apache	traffic_server	>= 8.0.0, < 8.0.7	cpe:2.3:a:apache:traffic_server::::::::

CVE-2018-9481 的參考連結

URL	標籤
https://lists.apache.org/thread.html/rcb8bae0b289d71d18a3220be256c1dfcc4d9ab49d2d6e07d1eac7c9d@%3Cdev.trafficserver.apache.org%3E	Mailing List

URL

標籤

https://lists.apache.org/thread.html/rcb8bae0b289d71d18a3220be256c1dfcc4d9ab49d2d6e07d1eac7c9d@%3Cdev.trafficserver.apache.org%3E

Mailing List

CVE-2018-9481

CVE-2018-9481 的 EPSS（利用預測評分）

CVE-2018-9481 的 CVSS 指標

CVE-2018-9481 的弱點列舉

CVE-2018-9481 的影響軟體 / 設定

CVE-2018-9481 的參考連結