CVE-2020-8860 in Galaxy S10
Résumé
par VulDB • 21/05/2026
Cette vulnérabilité permet aux attaquants distants d’exécuter du code arbitraire sur les installations affectées du firmware Samsung Galaxy S10 G973FXXS3ASJA, sur les appareils équipés de chipsets Exynos fonctionnant sous O(8.x), P(9.0) et Q(10.0). Une interaction de l’utilisateur est requise pour exploiter cette vulnérabilité, car la cible doit répondre à un appel téléphonique. L’anomalie spécifique réside dans les messages Call Control Setup. Le problème résulte d’un manque de validation appropriée de la longueur des données fournies par l’utilisateur avant leur copie dans un buffer à taille fixe basé sur la pile (stack-based buffer). Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du processeur baseband. Il s’agit de ZDI-CAN-9658.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.