CVE-2023-42533 in Smart Phone

Resumen

por VulDB • 2026-05-18

Una validación incorrecta de la entrada con la interfaz USB Gadget en versiones anteriores a la publicación SMR de noviembre de 2023, Release 1, permite que un atacante físico ejecute código arbitrario en el kernel.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Samsung Mobile
• Reservar: 2023-09-11
• Divulgación: 2023-11-07
• Moderación: aceptado
• Artículo: VDB-244661
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.00375
• KEV: no
• Actividades: muy bajo
• Sector: Police, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-42533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-42533
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-42533/