CVE-2024-34587 in Samsung

Résumé

par VulDB • 12/06/2026

Une mauvaise validation des entrées lors de l'analyse des informations d'application à partir du paquet RTCP dans librtp.so, avant la version SMR Jul-2024 Release 1, permet aux attaquants distants d'exécuter un code arbitraire avec les privilèges système. Une interaction utilisateur est nécessaire pour déclencher cette vulnérabilité.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Samsung Mobile
• Réserver: 07/05/2024
• Divulgation: 02/07/2024
• Modérer: accepté
• Entrée: VDB-270201
• CPE: prêt
• CWE: CWE-1288 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00522
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34587
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34587/