CVE-2024-27386
Orta
Təsvir
Samsung Mobile Processor Exynos 1380 və Exynos 1480-də slsi_handle_nan_rx_event_log_ind funksiyasında istifadəçi məkanından gələn tx üçün tag_len parametrinə daxiletmə validasiyası yoxlamasının olmaması ilə bağlı zəiflik aşkar edilib ki, bu da heap yaddaşının üzərinə yazılmaya səbəb ola bilər.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
Məhsul
Samsung Exynos 1380 Firmware
Dərc9 iyl 2024
İlk görülmə9 iyl 2024
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samsung exynos_1380_firmware | Aralıq göstərilməyib | — |
| samsung exynos_1480_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.