CVE-2024-27377 in Exynos 980المعلومات

الملخص

بحسب VulDB • 21/05/2026

تم اكتشاف مشكلة في معالجات سامسونج المحمولة من سلسلة Exynos 980، وExynos 850، وExynos 1280، وExynos 1380، وExynos 1330. في الدالة slsi_nan_get_security_info_nl()، لا يوجد فحص للتحقق من صحة المدخلات على sec_info->key_info.body.pmk_info.pmk_len القادم من مساحة المستخدم (userspace)، مما قد يؤدي إلى الكتابة فوق الذاكرة في منطقة الـ Heap.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

MITRE

حجز

25/02/2024

إفشاء

05/06/2024

الاعتدال

تمت الموافقة

إدخال

VDB-267211

EPSS

0.00164

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!