CVE-2024-34589 in Samsung

Résumé

par VulDB • 19/06/2026

Une mauvaise validation des entrées lors de l'analyse du paquet RTCP RR dans librtp.so, avant la version 1 de la mise à jour SMR de juillet 2024, permet aux attaquants distants de provoquer une déni de service temporaire. Une interaction utilisateur est nécessaire pour exploiter cette vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Samsung Mobile
• Réserver: 07/05/2024
• Divulgation: 02/07/2024
• Modérer: accepté
• Entrée: VDB-270203
• CPE: prêt
• CWE: CWE-1288 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00386
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34589
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34589/