CVE-2024-27377
Orta
Təsvir
Samsung Mobile Processor Exynos 980, Exynos 850, Exynos 1280, Exynos 1380 və Exynos 1330-da bir problem aşkar edilmişdir. slsi_nan_get_security_info_nl() funksiyasında, istifadəçi sahəsindən gələn sec_info->key_info.body.pmk_info.pmk_len üçün giriş validasiyası yoxlaması mövcud deyil ki, bu da heap overwrite-ə səbəb ola bilər.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
Məhsul
Samsung Exynos 980 Firmware
Dərc5 iyn 2024
İlk görülmə5 iyn 2024
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samsung exynos_980_firmware | Aralıq göstərilməyib | — |
| samsung exynos_850_firmware | Aralıq göstərilməyib | — |
| samsung exynos_1280_firmware | Aralıq göstərilməyib | — |
| samsung exynos_1380_firmware | Aralıq göstərilməyib | — |
| samsung exynos_1330_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.