PT-2024-33520 · Samsung · Galaxy S24

Chao Ma · Publicado 2024-11-05 · Atualizado 2024-11-13 · CVE-2024-49409

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Galaxy S24 anteriores à atualização de firmware de setembro de 2024

Descrição

O problema está relacionado a uma gravação fora dos limites no nó “Battery Full Capacity”, permitindo que invasores locais gravem na memória fora dos limites. São necessários privilégios de sistema para desencadear esse problema.

Recomendações

Para versões do Galaxy S24 anteriores à atualização de firmware de setembro de 2024, atualize para a versão de setembro de 2024 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir os privilégios de sistema para minimizar o risco de exploração.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-49409

Produtos afetados

Galaxy S24

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-49409 · Nota de Segurança
• https://twitter.com/CVEnew/status/1853995909421617646 · Publicação no Twitter
• https://security.samsungmobile.com/serviceWeb.smsb?year=2024&month=09 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1854160768159101305 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-49409 · Aviso do Fabricante