ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-39890

Samsung mobile_processor_wearable_processor_and_modems
CVSS 3.1
8.1بالا

شرح رسمی (انگلیسی)

An issue was discovered in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 9820, 9825, 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, W920, W930, W1000, Modem 5123, Modem 5300. The baseband software does not properly check the length specified by the CC (Call Control). This can lead to an Out-of-Bounds write.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (mitre) CVSS:3.1/AC:H/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Samsung mobile_processor_wearable_processor_and_modems 1080 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems 1280 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems 1330 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems 1380 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems 1480 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems 2100 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems 2200 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems 2400 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems 850 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems 9110 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems 980 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems 9820 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems 9825 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems 990 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems modem_5123 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems modem_5300 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems w1000 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems w920 CISA ADP / Vulnrichment
Samsung mobile_processor_wearable_processor_and_modems w930 CISA ADP / Vulnrichment

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۱۲
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
mitre

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-787
    Out-of-bounds Write