CVE-2023-30652 in Smart Phone

Résumé

par VulDB • 26/06/2026

Une lecture et une écriture hors limites dans la fonction callrunTspCmdNoRead du service HAL sysinput, avant la version de juillet 2023 (SMR), permettent aux attaquants locaux d'exécuter du code arbitraire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Samsung Mobile
• Réserver: 14/04/2023
• Divulgation: 06/07/2023
• Modérer: accepté
• Entrée: VDB-233077
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00190
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30652
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30652/