CVE-2024-39890

Yüksek

Açıklama

Samsung Mobile Processor, Wearable Processor ve Modem Exynos 9820, 9825, 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, W920, W930, W1000, Modem 5123, Modem 5300 ürünlerinde bir sorun tespit edilmiştir. Baseband yazılımı, CC (Call Control) tarafından belirtilen uzunluğu uygun şekilde kontrol etmemektedir. Bu durum, sınır dışı yazmaya (Out-of-Bounds write) yol açabilir.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünSamsung Exynos Modem 5123 Firmware
Yayın2 Ara 2024
İlk görülme2 Ara 2024

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
samsung exynos_modem_5123_firmwareAralık belirtilmemiş—
samsung exynos_modem_5300_firmwareAralık belirtilmemiş—
samsung exynos_9820_firmwareAralık belirtilmemiş—
samsung exynos_9825_firmwareAralık belirtilmemiş—
samsung exynos_980_firmwareAralık belirtilmemiş—
samsung exynos_990_firmwareAralık belirtilmemiş—
samsung exynos_850_firmwareAralık belirtilmemiş—
samsung exynos_1080_firmwareAralık belirtilmemiş—
samsung exynos_2100_firmwareAralık belirtilmemiş—
samsung exynos_1280_firmwareAralık belirtilmemiş—
samsung exynos_2200_firmwareAralık belirtilmemiş—
samsung exynos_1330_firmwareAralık belirtilmemiş—
samsung exynos_1380_firmwareAralık belirtilmemiş—
samsung exynos_1480_firmwareAralık belirtilmemiş—
samsung exynos_2400_firmwareAralık belirtilmemiş—
samsung exynos_9110_firmwareAralık belirtilmemiş—
samsung exynos_w920_firmwareAralık belirtilmemiş—
samsung exynos_w930_firmwareAralık belirtilmemiş—
samsung exynos_w1000_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-39890 · Samsung Exynos Modem 5123 Firmware · Dark Radar