CVE-2024-27377 in Exynos 980
Resumen
por MITRE • 2024-06-05
Se descubrió un problema en el procesador móvil Samsung Exynos 980, Exynos 850, Exynos 1280, Exynos 1380 y Exynos 1330. En la función slsi_nan_get_security_info_nl(), no hay ninguna verificación de validación de entrada en sec_info->key_info.body.pmk_info.pmk_len procedente de espacio de usuario, lo que puede provocar una sobrescritura del montón.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.