CVE-2024-49408 in Samsung

Resumen

por MITRE • 2024-11-06

La escritura fuera de los límites en el controlador USB anterior a la actualización de firmware de septiembre de 2024 en Galaxy S24 permite a los atacantes locales escribir en la memoria fuera de los límites. Se requiere privilegio del sistema para activar esta vulnerabilidad.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: SamsungMobile
• Reservar: 2024-10-15
• Divulgación: 2024-11-06
• Moderación: aceptado
• Artículo: VDB-283297
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 6.4 (CNA)
• EPSS: 0.00134
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-49408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-49408
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-49408/