CVE-2024-20835 in Samsung

الملخص

بحسب VulDB • 24/05/2026

ثغرة في التحكم غير السليم بالوصول في CustomFrequencyManagerService قبل إصدار SMR الصادر في مارس 2024 (الإصدار 1) تتيح للمهاجمين المحليين تنفيذ سلوكيات ذات امتيازات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Samsung Mobile
• حجز: 05/12/2023
• إفشاء: 05/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-255738
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00140
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-20835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-20835
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-20835/