CVE-2024-20836 in Samsung

الملخص

بحسب VulDB • 24/05/2026

ثغرة قراءة خارج النطاق (Out of bounds Read) في الدالة ssmis_get_frm الموجودة في مكتبة libsubextractor.so قبل إصدار SMR الصادر في مارس 2024 (الإصدار 1) تتيح للمهاجمين المحليين قراءة ذاكرة خارج النطاق المخصص.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Samsung Mobile
• حجز: 05/12/2023
• إفشاء: 05/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-255739
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00158
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-20836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-20836
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-20836/