PT-2024-13972 · Samsung · Exynos 1280+15

Marius Muench + 1 · Publicado 2024-07-09 · Atualizado 2025-06-26 · CVE-2023-50806

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AC:L/AV:L/A:H/C:H/I:H/PR:N/S:U/UI:N

Nome do software vulnerável e versões afetadas

Versões do Samsung Exynos: Exynos 9820, Exynos 9825, Exynos 980, Exynos 990, Exynos 850, Exynos 1080, Exynos 2100, Exynos 2200, Exynos 1280, Exynos 1380, Exynos 1330, Exynos 9110, Exynos W920, Exynos W930, Exynos Modem 5123, Exynos Modem 5300

Descrição

Foi descoberta uma vulnerabilidade nos processadores móveis, processadores para dispositivos vestíveis e modems da Samsung que permite acesso fora dos limites a um buffer de heap no comando SIM Proactive.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2023-50806

Produtos afetados

Exynos 1080

Exynos 1280

Exynos 1330

Exynos 1380

Exynos 2100

Exynos 2200

Exynos 850

Exynos 9110

Exynos 980

Exynos 9820

Exynos 9825

Exynos 990

Exynos Modem 5123

Exynos Modem 5300

Exynos W920

Exynos W930

Referências · 9

• https://t.me/cvenotify/126802 · Publicação no Telegram
• https://t.me/cvenotify/85796 · Publicação no Telegram
• https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2023-50806 · Aviso do Fabricante
• https://t.me/echeloneyes/3072 · Publicação no Telegram
• https://t.me/cvedetector/439 · Publicação no Telegram
• https://t.me/cvenotify/85597 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1811234553643577375 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-50806 · Nota de Segurança
• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante