PT-2024-31467 · Samsung · Exynos 1280+16

CVE-2024-45185 · Publicado 2024-11-04 · Atualizado 2025-07-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Processador móvel, processador para dispositivos vestíveis e modem Exynos da Samsung, versões 980 a 9825

Processador móvel, processador para dispositivos vestíveis e modem Exynos da Samsung, versão 990

Processador móvel, processador para dispositivos vestíveis e modem Exynos da Samsung, versão 850

Processador móvel Samsung, processador para dispositivos vestíveis e modem Exynos versões 1080

Processador móvel Samsung, processador para dispositivos vestíveis e modem Exynos versões 2100

Processador móvel Samsung, processador para dispositivos vestíveis e modem Exynos versões 1280

Processador móvel Samsung, processador para dispositivos vestíveis e modem Exynos versões 2200

Processador móvel Samsung, processador para dispositivos vestíveis e modem Exynos versões 1330

Processador móvel Samsung, processador para dispositivos vestíveis e modem Exynos versões 1380

Processador móvel Samsung, processador para dispositivos vestíveis e modem Exynos versões 1480

Processador móvel Samsung, processador para dispositivos vestíveis e modem Exynos versões 2400

Processador móvel Samsung, processador para dispositivos vestíveis e modem Exynos versões 9110

Processador móvel Samsung, processador para dispositivos vestíveis e modem Exynos versões W920

Processador móvel Samsung, processador para dispositivos vestíveis e modem Exynos versões W930

Processador móvel Samsung, processador para dispositivos vestíveis e modem Exynos Modem 5123

Processador móvel Samsung, processador para dispositivos vestíveis e modem Exynos Modem 5300

Descrição

Foi detectada uma vulnerabilidade no processador móvel Samsung, no processador para dispositivos vestíveis e no modem Exynos devido a um estouro de pilha no protocolo GPRS, resultando em uma gravação fora dos limites.

**Recomendação

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-45185

Produtos afetados

Exynos 1080

Exynos 1280

Exynos 1330

Exynos 1380

Exynos 1480

Exynos 2100

Exynos 2200

Exynos 2400

Exynos 850

Exynos 9110

Exynos 980

Exynos 9825

Exynos 990

Exynos Modem 5123

Exynos Modem 5300

Exynos W920

Exynos W930

Referências · 8

• https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2024-45185 · Aviso do Fabricante
• https://twitter.com/xvonfers/status/1853548590540419366 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1853561443460817154 · Publicação no Twitter
• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante
• https://t.me/cvedetector/9787 · Publicação no Telegram
• https://t.me/cvenotify/127242 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45185 · Nota de Segurança
• https://twitter.com/CVEnew/status/1853522073294889409 · Publicação no Twitter