PT-2024-24317 · Samsung · Exynos

CVE-2024-31956 · Publicado 2024-06-13 · Atualizado 2024-07-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AC:L/AV:L/A:H/C:H/I:H/PR:N/S:U/UI:N

Nome do software vulnerável e versões afetadas

Processador móvel Samsung Exynos versões 2200, 1480, 2400

Descrição

Foi detectada uma falha no processador móvel Samsung Exynos. O processador não possui uma verificação adequada do comprimento do buffer, o que pode resultar em uma gravação fora dos limites.

Recomendações

Para as versões 2200, 1480 e 2400 do processador móvel Exynos da Samsung, no momento não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-31956

Produtos afetados

Exynos

Referências · 6

• https://twitter.com/CVEnew/status/1801311437031358969 · Publicação no Twitter
• https://t.me/cvenotify/83161 · Publicação no Telegram
• https://t.me/cvenotify/86359 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-31956 · Nota de Segurança
• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1801306603003445672 · Publicação no Twitter