CVE-2024-34591 in Samsung

Résumé

par VulDB • 22/06/2026

Une mauvaise validation des entrées lors de l'analyse d'une donnée d'article à partir du paquet RTCP SDES dans librtp.so, avant la version SMR Jul-2024 Release 1, permet aux attaquants distants de provoquer une déni de service temporaire. Une interaction utilisateur est nécessaire pour exploiter cette vulnérabilité.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Samsung Mobile
• Réserver: 07/05/2024
• Divulgation: 02/07/2024
• Modérer: accepté
• Entrée: VDB-270205
• CPE: prêt
• CWE: CWE-1288 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00386
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34591
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34591/