CVE-2024-39890
Yüksək
Təsvir
Samsung Mobile Processor, Wearable Processor və Modem Exynos 9820, 9825, 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, W920, W930, W1000, Modem 5123, Modem 5300 komponentlərində problem aşkar edilmişdir. Baseband proqram təminatı CC (Call Control) tərəfindən təyin edilən uzunluğu düzgün yoxlamır. Bu, sərhədlərdən kənar yazmaya (Out-of-Bounds write) səbəb ola bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Samsung Exynos Modem 5123 Firmware
Dərc2 dek 2024
İlk görülmə2 dek 2024
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samsung exynos_modem_5123_firmware | Aralıq göstərilməyib | — |
| samsung exynos_modem_5300_firmware | Aralıq göstərilməyib | — |
| samsung exynos_9820_firmware | Aralıq göstərilməyib | — |
| samsung exynos_9825_firmware | Aralıq göstərilməyib | — |
| samsung exynos_980_firmware | Aralıq göstərilməyib | — |
| samsung exynos_990_firmware | Aralıq göstərilməyib | — |
| samsung exynos_850_firmware | Aralıq göstərilməyib | — |
| samsung exynos_1080_firmware | Aralıq göstərilməyib | — |
| samsung exynos_2100_firmware | Aralıq göstərilməyib | — |
| samsung exynos_1280_firmware | Aralıq göstərilməyib | — |
| samsung exynos_2200_firmware | Aralıq göstərilməyib | — |
| samsung exynos_1330_firmware | Aralıq göstərilməyib | — |
| samsung exynos_1380_firmware | Aralıq göstərilməyib | — |
| samsung exynos_1480_firmware | Aralıq göstərilməyib | — |
| samsung exynos_2400_firmware | Aralıq göstərilməyib | — |
| samsung exynos_9110_firmware | Aralıq göstərilməyib | — |
| samsung exynos_w920_firmware | Aralıq göstərilməyib | — |
| samsung exynos_w930_firmware | Aralıq göstərilməyib | — |
| samsung exynos_w1000_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.