CVE:CVE-2018-14318
CNNVD:CNNVD-201809-1005
Samsung Galaxy S8是韩国三星（Samsung）公司的一款智能手机。
使用G950FXXU1AQL5版本固件的Samsung Galaxy S8中存在输入验证错误漏洞，该漏洞源于在将用户提交的数据拷贝到长度固定的，基于栈的缓冲区之前未能妥当地验证数据长度。攻击者可利用该漏洞在基带处理器的上下文中执行任意代码。
solution:Upgrade samsung galaxy_s8_firmware to a higher version than g950fxxu1aql5,and avoid the version g950fxxu1aql5