PT-2024-24946 · Samsung · Exynos

CVE-2024-32893 · Publicado 2024-06-13 · Atualizado 2024-07-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Exynos (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma possível leitura fora dos limites na função s5e9865 mif set rate do arquivo exynos dvfs.c, devido a uma conversão de tipo inadequada. Isso pode levar à divulgação de informações locais sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Incorrect Type Conversion or Cast

Enumeração de Fraquezas

CWE-125

CWE-704

Identificadores relacionados

CVE-2024-32893

Produtos afetados

Exynos

Referências · 4

• https://source.android.com/security/bulletin/pixel/2024-06-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-32893 · Nota de Segurança
• https://twitter.com/CVEnew/status/1801381661306982617 · Publicação no Twitter
• https://t.me/cvenotify/85822 · Publicação no Telegram