PT-2024-13973 · Samsung · Exynos 9110+2

Dyon Goos + 1 · Publicado 2024-07-09 · Atualizado 2025-06-26 · CVE-2023-50807

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AC:H/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:N

Nome do software vulnerável e versões afetadas

Processador e modems para dispositivos vestíveis da Samsung, versões Exynos 9110, Exynos Modem 5123, Exynos Modem 5300

Descrição

Foi descoberta uma vulnerabilidade que permite uma gravação fora dos limites na pilha (heap) em redes 2G, sem a necessidade de autenticação.

Recomendações

Para as versões Exynos 9110, Exynos Modem 5123 e Exynos Modem 5300, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2023-50807

Produtos afetados

Exynos 9110

Exynos Modem 5123

Exynos Modem 5300

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2023-50807 · Nota de Segurança
• https://t.me/cvedetector/437 · Publicação no Telegram
• https://t.me/cvenotify/85797 · Publicação no Telegram
• https://t.me/cvenotify/126803 · Publicação no Telegram
• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1811062972929675377 · Publicação no Twitter
• https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2023-50807 · Aviso do Fabricante
• https://t.me/cvenotify/85598 · Publicação no Telegram