CVE-2018-9426

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2018-9426
In  RsaKeyPairGenerator::getNumberOfIterations of RSAKeyPairGenerator.java, an incorrect implementation could cause weak RSA key pairs being generated. This could lead to crypto vulnerability with no additional execution privileges needed. User interaction is not needed for exploitation. Bulletin Fix: The fix is designed to correctly implement the key generation according to FIPS standard.

7.5 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 3.6

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact NONE

Availability Impact NONE

Scope UNCHANGED

References
Link Resource
https://source.android.com/docs/security/bulletin/pixel/2018-07-01 Patch Vendor Advisory
Configurations

Configuration 1 (hide)

OR cpe:2.3:o:google:android:7.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:7.1.1:*:*:*:*:*:*:*
cpe:2.3:o:google:android:7.1.2:*:*:*:*:*:*:*
cpe:2.3:o:google:android:8.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:8.1:*:*:*:*:*:*:*
History

17 Jun 2026, 02:06

Type Values Removed Values Added
Summary (es) En RsaKeyPairGenerator::getNumberOfIterations de RSAKeyPairGenerator.java, una implementación incorrecta podría provocar la generación de pares de claves RSA débiles. Esto podría provocar una vulnerabilidad de cifrado sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para su explotación. Corrección del boletín: la corrección está diseñada para implementar correctamente la generación de claves de acuerdo con el estándar FIPS. (es) En RsaKeyPairGenerator::getNumberOfIterations de RSAKeyPairGenerator.java, una implementación incorrecta podría causar que se generen pares de claves RSA débiles. Esto podría llevar a una vulnerabilidad criptográfica sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Corrección del boletín: La corrección está diseñada para implementar correctamente la generación de claves según el estándar FIPS.

18 Dec 2024, 20:21

Type Values Removed Values Added
CVSS v2 : unknown
v3 : 6.5 		v2 : unknown
v3 : 7.5
References () https://source.android.com/docs/security/bulletin/pixel/2018-07-01 - () https://source.android.com/docs/security/bulletin/pixel/2018-07-01 - Patch, Vendor Advisory
CPE cpe:2.3:o:google:android:8.1:*:*:*:*:*:*:*
cpe:2.3:o:google:android:7.1.1:*:*:*:*:*:*:*
cpe:2.3:o:google:android:7.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:7.1.2:*:*:*:*:*:*:*
cpe:2.3:o:google:android:8.0:*:*:*:*:*:*:*
First Time Google
Google android

03 Dec 2024, 15:15

Type Values Removed Values Added
Summary
  • (es) En RsaKeyPairGenerator::getNumberOfIterations de RSAKeyPairGenerator.java, una implementación incorrecta podría provocar la generación de pares de claves RSA débiles. Esto podría provocar una vulnerabilidad de cifrado sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para su explotación. Corrección del boletín: la corrección está diseñada para implementar correctamente la generación de claves de acuerdo con el estándar FIPS.
CWE CWE-331
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 6.5

02 Dec 2024, 22:15

Type Values Removed Values Added
New CVE
Information

Published : 2024-12-02 22:15

Updated : 2026-06-17 02:06

NVD link : CVE-2018-9426

Mitre link : CVE-2018-9426

CVE.ORG link : CVE-2018-9426

JSON object : View

Products Affected

google

  • android
CWE
CWE-331

Insufficient Entropy