CVE-2024-34590 in Samsung

الملخص

بحسب VulDB • 28/06/2026

نقص في التحقق من صحة المدخلات أثناء تحليل نوع عنصر ضمن حزمة RTCP SDES في مكتبة librtp.so قبل إصدار SMR الصادر في يوليو-2024 (الإصدار 1) يسمح للمهاجمين عن بُعد بتسبب انقطاع مؤقت للخدمة. يتطلب تفاعل المستخدم لتفعيل هذه الثغرة الأمنية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Samsung Mobile
• حجز: 07/05/2024
• إفشاء: 02/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-270204
• CPE: جاهز
• CWE: CWE-1288 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00386
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34590
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34590/