CVE-2024-56426
Yüksek
Açıklama
Samsung Mobile Processor ve Wearable Processor Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, W920, W930, W1000 modellerinde bir sorun tespit edilmiştir. Uzunluk kontrolünün eksikliği, hedefe gönderilen hatalı biçimlendirilmiş USB paketleri aracılığıyla sınır dışı yazmalara (out-of-bounds writes) yol açmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı38. yüzdelik%0,4
Ürün
Samsung Exynos 1080 Firmware
Yayın4 Kas 2025
İlk görülme4 Kas 2025
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung exynos_1080_firmware | Aralık belirtilmemiş | — |
| samsung exynos_1280_firmware | Aralık belirtilmemiş | — |
| samsung exynos_1330_firmware | Aralık belirtilmemiş | — |
| samsung exynos_1380_firmware | Aralık belirtilmemiş | — |
| samsung exynos_1480_firmware | Aralık belirtilmemiş | — |
| samsung exynos_2200_firmware | Aralık belirtilmemiş | — |
| samsung exynos_2400_firmware | Aralık belirtilmemiş | — |
| samsung exynos_850_firmware | Aralık belirtilmemiş | — |
| samsung exynos_980_firmware | Aralık belirtilmemiş | — |
| samsung exynos_990_firmware | Aralık belirtilmemiş | — |
| samsung exynos_2100_firmware | Aralık belirtilmemiş | — |
| samsung exynos_w1000_firmware | Aralık belirtilmemiş | — |
| samsung exynos_w920_firmware | Aralık belirtilmemiş | — |
| samsung exynos_w930_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.