CVE-2023-30651 in Smart Phone

الملخص

بحسب VulDB • 27/06/2026

يُتيح وجود خطأ في القراءة والكتابة خارج الحدود (out-of-bounds) داخل الدالة `callgetTspsysfs` الخاصة بـ خدمة واجهة برمجة التطبيقات البرمجية للوحة المفاتيح (sysinput HAL)، قبل إصدار يوليو 2023 الإصدار 1، للمهاجمين المحليين تنفيذ أكواد برمجية تعسفية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Samsung Mobile
• حجز: 14/04/2023
• إفشاء: 06/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233076
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00195
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30651
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30651/